Puppet エージェントがデフォルトでない構成内の特定のキック接続を間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を利用して任意のコードを実行する可能性があります。(CVE-2013-1653)

Puppet が特定の認証カタログリクエストを間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を使用してマスター上で任意のコードを実行する可能性があります。(CVE-2013-1640)

Puppet が特定のクライアントリクエストを間違って処理していることが判明しました。認証されたクライアント上の攻撃者がこの問題を使用して権限のない操作を行う可能性があります。(CVE-2013-1652)

Puppet が特定の SSL 接続を正しく処理しないことが判明しました。攻撃者は、この問題を利用して、接続を SSLv2 にダウングレードする可能性があります。(CVE-2013-1654)

Puppetが シリアル化された属性を正しく処理しないことが判明しました。認証されたクライアント上の攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2013-1655)

Puppet が送信された報告を正しく処理しないことが判明しました。
認証されたノード上の攻撃者が、この問題を利用して任意の他のノードにレポートを送信する可能性があります。（CVE-2013-2275）。

Moses Mendoza による報告：

Puppet に見つかった脆弱性により、認証されているクライアントは、カタログリクエストに応答している際にマスターに任意のコードを実行させることができます。厳密にいえば、この脆弱性を悪用するためには、 Puppet マスターはカタログのコンパイル中に「template」または「inline_template」関数を実行させられる必要があります。

Puppet における脆弱性により、認証されているクライアントは Puppet マスターに接続でき、認証されていないアクションを実行できます。
厳密にいえば、有効な証明書や秘密鍵により、エージェントはマスターからカタログを取得できます。このカタログは、アクセスが認証されていないもので、カタログ、ノード、ファクト、リソースなどの、キャッシングをサポートしている puppuet が生成したデータの Puppet マスターのキャッシュに危害を与えることがあります。この脆弱性の規模と重要度は、マスターの特定構成により異なります。例えば、storeconfig を使用しているかどうか、バージョンがどれか、キャッシュへのアクセスがあるかどうかなどが関係してきます。

Puppet で脆弱性が見つかりました。この脆弱性により、認証されたクライアントが、kick 接続を受け入れるように構成されたエージェントで任意のコードを実行する可能性があります。この脆弱性は、puppet エージェントのデフォルト構成では存在しません。しかし、エージェントが着信接続をリッスンするように構成され（「listen=true」）、エージェントの auth.conf が「run」REST エンドポイントへのアクセスを許可するように構成されている場合、クライアントが HTTP リクエストを構築し、任意のコードを実行する可能性があります。この問題の重要度は、puppet エージェントが通常 root として実行されるという事実によって、高くなります。

Puppet で脆弱性が見つかり、マスターへの接続のネゴシエーションを行っているクライアントが、マスターの SSL プロトコルを SSLv2 へダウングレードする可能性があります。このプロトコルにデザイン上の弱点が見つかりました。この課題は、OpenSSL の古いバージョン（1.0.0 より前）を実行しているシステムだけに影響を与えます。新しいバージョンでは SSLv2 を確実に無効化します。

Puppet で見つかった脆弱性により、認証されてないクライアントが　Puppet マスターにリクエストを送信し、コードが安全でない方法でロードされる可能性があります。悪用は報告されていませんが、この脆弱性により Rails CVE-2013-0156 で説明されているような問題が生じる可能性があります。この脆弱性の影響を受けるのは、Ruby 1.9.3 以降を実行している Puppet マスターのみです。

この脆弱性は、Puppet マスター 0.25.0 と以降に影響を与えます。デフォルトでは、 auth.conf が認証ノードに他の任意のノードにレポートを送信することを許可します。これにより、コンプライアンスの課題が生じる可能性があります。auth.conf のデフォルトが変更されています。

puppet は 2.6.18 に更新され、複数の脆弱性とバグが修正されました。

- （#19391）カタログを検索して指定されたノード名を見つけます

- マスターが SSLv2 をサポートしていることを想定しません

- openssl クライアントが失敗時に 0 を返すことを必須としません

- 正規表現と一致できるように SSL メッセージを表示します

- puppetbindir が定義されていることを想定しません

- 不要な rubygems の要件を削除します

- マスターのダウングレードを試みる際に、Windows から openssl を実行します

- 同じ CVE 用のテストを別のファイルに分けます

- rest_authconfig_spec で、順序に依存していることで失敗するテストを修正します

- Rack を使用するときに、リクエスト本体を常に読み取ります

- （#19392）（CVE-2013-1653）2.6 で未検証のモデルを見つけるための受け入れテストを修正します

- （#19392）（CVE-2013-1653）保存ハンドラーで間接参照モデルを検証します

- CVE 2013（1640、1652、1653、1654、2274、2275）に対する受け入れテスト

- （#19531）（CVE-2013-2275）certname に一致するノードからのレポートのみを保存できるようにします

- （#19391）Request#remote? メソッドをバックポートします

- （#8858）SSL のピア検証モードを明確に設定します。

- （#8858）テストをリファクタリングして、正式な HTTP オブジェクトを使用します

- （#19392）（CVE-2013-1653）インディレクターに渡されるインスタンスを検証します

- （#19391）（CVE-2013-1652）リモートリクエストに対して use_node コンパイラパラメーターを許可しません

- （#19151）SSLv2 の SSL ハンドシェイクおよび暗号を拒否します

- （#14093）テンプレートでファイル名へのアクセスを復元します

- （#14093）TemplateWrapper から安全でない属性を削除します

Upstream からのセキュリティリリース。

https://groups.google.com/group/puppet-announce/browse_thread/thread/7ff8326dc79257a1

Systemd の適切な処理がある 3.1.0 に更新してください。ここに、更新の説明があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

puppet で様々なセキュリティ問題が修正されました。

CVE-2013-1655 CVE-2013-2275 CVE-2013-1640 CVE-2013-1652 CVE-2013-1653 CVE-2013-1654 CVE-2013-1655 CVE-2013-2274 CVE-2013-2275

リモートホストが GLSA-201308-04 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

集中型構成管理システムである Puppet に、複数の脆弱性が発見されました。

- CVE-2013-1640 認証された悪意のあるクライアントが、Puppet マスターからカタログをリクエストし、Puppet マスターに任意のコードを実行させる可能性があります。Puppet マスターが、カタログのコンパイル中に「template」または「inline_template」関数を呼び出すようにする必要があります。

- CVE-2013-1652 認証された悪意のあるクライアントが、Puppet マスターからアクセス権限のないカタログを取得する可能性があります。有効な証明書と秘密鍵がある場合、HTTP GET リクエストを構築することが可能で、このリクエストは任意のクライアントのカタログを返します。

- CVE-2013-1653 認証された悪意のあるクライアントが、キック接続を受け入れる Puppet エージェントで任意のコードを実行する可能性があります。
 Puppet エージェントは、デフォルト構成では脆弱ではありません。しかし、Puppet エージェントが受信接続をリッスンするように構成されており
（例えば listen = true）、エージェントの auth.conf が「run」REST エンドポイントへのアクセスを許可する場合、認証されたクライアントが、HTTP PUT リクエストを構築し、任意のコードをエージェントで実行する可能性があります。この問題は、puppet エージェントが通常 root として実行される事実により深刻化します。

- CVE-2013-1654 Puppet のバグにより、SSL 接続が SSLv2 にダウングレードされます。SSLv2 は、デザインの欠陥による弱点があることが知られています。これは Puppet エージェントと Puppet マスターの間の SSL 接続に影響を与え、SSLv2 接続を受け入れるサードパーティのサーバーに対する Puppet エージェントの接続にも影響を与えます。注意：OpenSSL 1.0 以降、SSLv2 は無効化されています。

- CVE-2013-1655 認証されていない悪意のあるクライアントが、Puppet マスターにリクエストを送信し、マスターに安全でない方法でコードをロードさせる可能性があります。この影響を受けるのは、ruby 1.9.3 以降を実行している Puppet マスターのユーザーのみです。

- CVE-2013-2274 認証された悪意のあるクライアントが、デフォルト構成の Puppet マスターで任意のコードを実行する可能性があります。
 有効な証明書と秘密鍵がある場合、クライアント独自のレポートを保存する権限のある HTTP PUT リクエストを構築できます。しかし、このリクエストは、実際には Puppet マスターに任意のコードを実行させます。

- CVE-2013-2275 デフォルトの auth.conf により、認証されたノードが、他の任意のノードにレポートを送信する可能性があり、これがコンプライアンスの問題となっています。デフォルトで制限が厳しくなっており、ノードがそれ自体のレポートを保存する場合のみ許可されるようになりました。

2013 年 3 月 12 日の Puppet Labs からのセキュリティアナウンスに対する更新。

https://groups.google.com/group/puppet-announce/t/9200f268f8479e2c

また、この更新は、ruby-1.9 に関する多数の問題に対するバックポートされた修正も提供します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65251	Ubuntu 11.10 / 12.04 LTS / 12.10：puppet の脆弱性（USN-1759-1）	Nessus	Ubuntu Local Security Checks	2013/3/13	2019/9/19	high
65542	FreeBSD：puppet27 および puppet -- 複数の脆弱性（cda566a0-2df0-4eb0-b70e-ed7a6fb0ab3c）	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	high
65796	SuSE 11.2 セキュリティ更新：puppet（SAT パッチ番号 7526）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
69189	Fedora 18：puppet-3.1.1-1.fc18（2013-3935）	Nessus	Fedora Local Security Checks	2013/8/2	2021/1/11	high
74952	openSUSE セキュリティ更新：puppet（openSUSE-2013-295）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69464	GLSA-201308-04：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
65228	Debian DSA-2643-1：Puppet - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/3/13	2021/1/11	high
65749	Fedora 17：puppet-2.7.21-2.fc17（2013-4187）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high