Puppet < 2.7.26 / 3.6.2 および Enterprise 2.8.x < 2.8.7 の複数の脆弱性

medium Nessus プラグイン ID 76344

Language:

概要

リモートホストの Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet は、複数の脆弱性の影響を受けます：

- 入力検証とパスに関する権限昇格の脆弱性がバンドル化された Ruby 環境に存在します。攻撃者は特権ユーザーにディレクトリを変更させ、Puppet を実行させることにより、任意のコードを実行させる可能性があります。
（CVE-2014-3248）

- コンソールロールに関するエラーが存在し、ノードを非表示、表示にすることで、認証されていないユーザーが機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールのみに影響を与えます。
（CVE-2014-3249）

- Apache 2.4 と mod_ssl「SSLCARevocationCheck」を含む構成に関するエラーが存在し、攻撃者が機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールには影響を与えません。（CVE-2014-3250）