Puppet Enterprise 2.8.x / 3.2.x 複数の脆弱性

medium Nessus プラグイン ID 77281

Language:

概要

リモートホストの Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet Enterprise アプリケーションは、バージョン 2.8.x または 3.2.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- MCollective「aes_security」プラグインは、新しいサーバー証明書を適切に検証しません。これにより、ローカルの攻撃者が、有効な MCollective 接続を偽装することが可能です。注意：このプラグインは、デフォルトでは有効化されていません。
（CVE-2014-3251）