Puppet の認証局が、Puppet マスターになりすますことができる Puppet エージェント証明書を発行しました。このため、セキュリティを破る、または不正な Puppet エージェントが、自身の証明書を MITM 攻撃に使用することがあります（CVE-2011-3872）。

注：「certdnsnames」オプションをマスターの puppet.conf ファイルに設定した場合、単に更新したパッケージをインストールするだけではこの問題を修正できません。マスターのために新し DNS 名をピックし、これを使用するエージェントすべてを再構成するか、すべてのエージェントの証明書を更新する必要があります。

指示およびスクリプトの詳細については、 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 にあるドキュメントを参照してください。

詳細については、次の Puppetlabs のサイトでもご覧いただけます：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

--

puppet でのディレクトリトラバーサル脆弱性により、認証されていないリモートの攻撃者が、x.509 証明書署名リクエストを任意の場所にアップロードできました（CVE-2011-3848）

Puppet は、いくつかのシンボリックリンク攻撃に対して脆弱でした（CVE-2011-3870、CVE-2011-3869、CVE-2011-3871）

k5login タイプを使用してファイルを管理する時に、 Puppet が安全ではない方法でファイルを開くことがわかりました。ローカルの攻撃者がこれを悪用して任意のファイルを上書きし、権限昇格に使用する可能性があります。
（CVE-2011-3869）

Ricky Zhou 氏は、SSH authorized_keys ファイルの作成時に Puppet が権限をドロップしないことを発見しました。ローカルの攻撃者はこれを悪用して、rootとして任意のファイルを上書きする可能性があります。（CVE-2011-3870）

--editリソースの使用時にPuppetが予測可能なファイル名を使用することが判明しました。ローカルの攻撃者がこれを悪用して、プログラムを呼び出すユーザー（通常はroot）として任意のファイルを編集したり、任意のコードを実行したりする可能性があります。（CVE-2011-3871）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下の脆弱性が発見され、修正されています。

- CVE-2011-3870、ユーザーの SSH authorized_keys ファイルによるシンボリックリンク攻撃

- CVE-2011-3869、ユーザーの .k5login ファイルによるシンボリックリンク攻撃

- CVE-2011-3871、puppet リソースアプリケーションが使用する一時ファイルによる権限昇格の攻撃

- 低リスクファイルインディレクターのインジェクション攻撃

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-announce/browse_thread/thread/91 e3b46d2328a1cb Puppet で脆弱性が発見され、これにより攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。Puppet で脆弱性が発見され、これによって攻撃者が Puppet マスターアプリケーションの権限で、有効な X509 証明書署名リクエストをディスク上のどの場所にもインストールできるようになります。Fedora および EPEL では、これは Puppet ユーザーです。

詳細については、Upstream の発表で確認できます：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

Puppet のリッスンモードをクライアントで有効化しない限り、Puppet マスターのみがこの問題に対して脆弱になります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下のセキュリティ問題が修正されました：

- Puppet の認証局が、Puppet マスターになりすますことができる Puppet エージェント証明書を発行しました。
 このため、セキュリティ上危険にさらされる、または不正な Puppet エージェントが、自身の証明書を MITM 攻撃に使用する可能性があります。(CVE-2011-3872)

注：「certdnsnames」オプションをマスターの puppet.conf ファイルに設定した場合、単に更新したパッケージをインストールするだけではこの問題を修正できません。マスターのために新し DNS 名をピックし、これを使用するエージェントすべてを再構成するか、すべてのエージェントの証明書を更新する必要があります。

詳細な命令とスクリプトについては、/usr/share/doc/packages/puppet/puppetlabs-cve20113872-0
 0.5 にあるドキュメントを参照してください。

Puppetlabs のサイトに追加の情報が提供されます：
 http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announceme nt-altnames-vulnerability/

- puppet でのディレクトリトラバーサル脆弱性により、認証されていないリモートの攻撃者が、x.509 証明書署名リクエストを任意の場所にアップロードすることが可能でした。
 (CVE-2011-3848)

- Puppet は、いくつかのシンボリックリンク攻撃に対して脆弱でした（CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871）

リモートホストが GLSA-201203-03 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、昇格された権限を取得したり、任意のファイルにアクセスしたりこれを改ざんする可能性があります。さらに、リモートの攻撃者が、Puppet マスターを偽装したり、任意のロケーションに対する X.509 証明書署名リクエストを書き込むことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

集中構成管理システムである Puppet で、複数のセキュリティ問題が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-3848 Kristian Erik Hermansen 氏は、認証されていないディレクトリトラバーサルによって、Puppet マスター アプリケーションの権限で、ディスク上の任意の場所で有効な  証明書署名リクエストがドロップされる可能性があることを報告しました。

  - CVE-2011-3870 Ricky Zhou 氏は、ssh_authorized_keys リソース、および理論上は Solaris および AIX プロバイダーに、潜在的なローカルの権限昇格を発見しました。これにより、authorized_keys ファイルが管理されている場合、書き込まれる前にファイルの所有権が引き渡され、ユーザーが root として任意のファイルを上書きする可能性があります。

  - CVE-2011-3869 k5login タイプの予測可能なファイル名によって、シンボリックリンク攻撃が発生する可能性があります。これによってホームディレクトリの所有者が、システム上の何かに対してシンボリックリンクを作成し、それをファイルの「正しい」コンテンツで置き換えることで、puppet 実行時に権限昇格を引き起こす可能性があります。

  - CVE-2011-3871 永続的で予測可能なファイル名によるローカルの権限昇格の可能性が
    「puppet resource」の--editモードで見つかりました。これにより、任意のターゲットファイルの編集を引き起こし、呼び出し側ユーザーとして任意のファイルが実行するよう騙される可能性があります。このコマンドは、最も一般的には root として実行され、権限昇格を引き起こす可能性があります。

さらに、この更新により、インディレクターファイルがバックアップする terminus ベースクラスが、信頼できるパス名に基づくインジェクション攻撃に対して強化されます。

USN-1223-1は、Puppetの脆弱性を修正しました。Ubuntu 10.04 LTS で回帰が見つかりました。これにより、SSH authorized_keys ファイルを Puppet で管理する際に、権限が拒否されたエラーが発生します。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

k5login タイプを使用してファイルを管理する時に、 Puppet が安全ではない方法でファイルを開くことがわかりました。ローカルの攻撃者がこれを悪用して任意のファイルを上書きし、権限昇格に使用する可能性があります。
（CVE-2011-3869）

Ricky Zhou 氏は、SSH authorized_keys ファイルの作成時に Puppet が権限をドロップしないことを発見しました。ローカルの攻撃者はこれを悪用して、root として任意のファイルを上書きする可能性があります。
（CVE-2011-3870）

--editリソースの使用時にPuppetが予測可能なファイル名を使用することが判明しました。ローカルの攻撃者がこれを悪用して、プログラムを呼び出すユーザー（通常は root）として任意のファイルを編集したり、任意のコードを実行したりする可能性があります。
（CVE-2011-3871）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x は、--edit モードで実行中の場合、予測可能なファイル名を使用するため、ローカルユーザーは、任意の Puppet コードを実行するか、ユーザーを騙して任意のファイルを編集させることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、SSH authorized_keys ファイルでのシンボリックリンク攻撃を通じて、任意のファイルのアクセス権を改ざんすることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、.k5login ファイルでのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75999	openSUSE セキュリティ更新：puppet （openSUSE-SU-2011:1288-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56375	Ubuntu 10.04 LTS/10.10/11.04：puppetの脆弱性（USN-1223-1）	Nessus	Ubuntu Local Security Checks	2011/10/3	2019/9/19	medium
56516	Fedora 14：puppet-2.6.6-3.fc14（2011-13633）	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
57129	SuSE 11.1 セキュリティ更新：puppet（SAT パッチ番号 5421）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56517	Fedora 15：puppet-2.6.6-3.fc15（2011-13636）	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
58213	GLSA-201203-03：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
75715	openSUSE セキュリティ更新：puppet （openSUSE-SU-2011:1288-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56381	Debian DSA-2314-1：puppet - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/10/4	2021/1/11	medium
56406	Ubuntu 10.04 LTS：puppetのリグレッション（USN-1223-2）	Nessus	Ubuntu Local Security Checks	2011/10/6	2019/9/19	medium
56515	Fedora 16：puppet-2.6.6-3.fc16（2011-13623）	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
69570	Amazon Linux AMI：puppet（ALAS-2011-11）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium