Puppet Enterprise 3.x < 3.2.0 の複数の脆弱性

medium Nessus プラグイン ID 73135

Language:

概要

リモートホストの Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise 3.x インストールは、3.2.0 より前です。その結果、報告されているところによると、複数の脆弱性の影響を受けます：

- PE コンソールおよび ID 検証に関連するエラーが存在し、セキュリティをバイパスする可能性があります。（CVE-2013-4966）

- エンドポイントノードに関連する詳細不明なエラーが存在し、情報漏洩が引き起こされる可能性があります。（CVE-2013-4971）

- 役割を付与する際に、SET ROLE バイパスに ADMIN OPTION がありませんでした。（CVE-2014-0060）

- Action View のテキストレンダリングコンポーネントおよびシンボルに変換された MIME タイプの処理に関連して、含まれている Ruby on Rails バージョンにエラーが存在し、サービス拒否攻撃が引き起こされる可能性があります。
（CVE-2014-0082）