Ruby 1.9.1 以前で実行時の 2.8.7 より前の Puppet Enterprise 2.8、 2.7.26 より前および 3.6.2 より前の 3.x の Puppet、Facter 1.6.x および 2.0.2 より前の 2.x、1.3.4 より前の Hiera、および 2.5.2 より前の Mcollective の信頼できない検索パスの脆弱性により、ローカルユーザーが、現在の作業ディレクトリでトロイの木馬ファイルを通じて権限を取得することが可能です。これは、(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb、または (6) safe_yaml/deep.so、または puppet/confine の (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb、または (10) osfamily.so で実証されています。

検出

Amazon Linux AMI：puppet（ALAS-2015-484）

medium Nessus プラグイン ID 81330

変更ログが見つかりません