Moses Mendoza による報告：

Puppet に見つかった脆弱性により、認証されているクライアントは、カタログリクエストに応答している際にマスターに任意のコードを実行させることができます。厳密にいえば、この脆弱性を悪用するためには、 Puppet マスターはカタログのコンパイル中に「template」または「inline_template」関数を実行させられる必要があります。

Puppet における脆弱性により、認証されているクライアントは Puppet マスターに接続でき、認証されていないアクションを実行できます。
厳密にいえば、有効な証明書や秘密鍵により、エージェントはマスターからカタログを取得できます。このカタログは、アクセスが認証されていないもので、カタログ、ノード、ファクト、リソースなどの、キャッシングをサポートしている puppuet が生成したデータの Puppet マスターのキャッシュに危害を与えることがあります。この脆弱性の規模と重要度は、マスターの特定構成により異なります。例えば、storeconfig を使用しているかどうか、バージョンがどれか、キャッシュへのアクセスがあるかどうかなどが関係してきます。

Puppet で脆弱性が見つかり、マスターへの接続のネゴシエーションを行っているクライアントが、マスターの SSL プロトコルを SSLv2 へダウングレードする可能性があります。このプロトコルにデザイン上の弱点が見つかりました。この課題は、OpenSSL の古いバージョン（1.0.0 より前）を実行しているシステムだけに影響を与えます。新しいバージョンでは SSLv2 を確実に無効化します。

Puppet に見つかった脆弱性により、認証されたクライアントは、デフォルト構成で実行している puppet マスター、あるいは「puppet キック」が有効化されているエージェントで、任意のコードを実行する可能性があります。
具体的には、適切に認証され接続された puppet エージェントに HTTP PUT リクエストを構築させ、承認された報告を引き出すことにより、マスターにて任意のコード実行を引き起こします。

この脆弱性は、Puppet マスター 0.25.0 と以降に影響を与えます。デフォルトでは、 auth.conf が認証ノードに他の任意のノードにレポートを送信することを許可します。これにより、コンプライアンスの課題が生じる可能性があります。auth.conf のデフォルトが変更されています。

puppet は 2.6.18 に更新され、複数の脆弱性とバグが修正されました。

- （#19391）カタログを検索して指定されたノード名を見つけます

- マスターが SSLv2 をサポートしていることを想定しません

- openssl クライアントが失敗時に 0 を返すことを必須としません

- 正規表現と一致できるように SSL メッセージを表示します

- puppetbindir が定義されていることを想定しません

- 不要な rubygems の要件を削除します

- マスターのダウングレードを試みる際に、Windows から openssl を実行します

- 同じ CVE 用のテストを別のファイルに分けます

- rest_authconfig_spec で、順序に依存していることで失敗するテストを修正します

- Rack を使用するときに、リクエスト本体を常に読み取ります

- （#19392）（CVE-2013-1653）2.6 で未検証のモデルを見つけるための受け入れテストを修正します

- （#19392）（CVE-2013-1653）保存ハンドラーで間接参照モデルを検証します

- CVE 2013（1640、1652、1653、1654、2274、2275）に対する受け入れテスト

- （#19531）（CVE-2013-2275）certname に一致するノードからのレポートのみを保存できるようにします

- （#19391）Request#remote? メソッドをバックポートします

- （#8858）SSL のピア検証モードを明確に設定します。

- （#8858）テストをリファクタリングして、正式な HTTP オブジェクトを使用します

- （#19392）（CVE-2013-1653）インディレクターに渡されるインスタンスを検証します

- （#19391）（CVE-2013-1652）リモートリクエストに対して use_node コンパイラパラメーターを許可しません

- （#19151）SSLv2 の SSL ハンドシェイクおよび暗号を拒否します

- （#14093）テンプレートでファイル名へのアクセスを復元します

- （#14093）TemplateWrapper から安全でない属性を削除します

puppet で様々なセキュリティ問題が修正されました。

CVE-2013-1655 CVE-2013-2275 CVE-2013-1640 CVE-2013-1652 CVE-2013-1653 CVE-2013-1654 CVE-2013-1655 CVE-2013-2274 CVE-2013-2275

リモートホストが GLSA-201308-04 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

集中型構成管理システムである Puppet に、複数の脆弱性が発見されました。

- CVE-2013-1640 認証された悪意のあるクライアントが、Puppet マスターからカタログをリクエストし、Puppet マスターに任意のコードを実行させる可能性があります。Puppet マスターが、カタログのコンパイル中に「template」または「inline_template」関数を呼び出すようにする必要があります。

- CVE-2013-1652 認証された悪意のあるクライアントが、Puppet マスターからアクセス権限のないカタログを取得する可能性があります。有効な証明書と秘密鍵がある場合、HTTP GET リクエストを構築することが可能で、このリクエストは任意のクライアントのカタログを返します。

- CVE-2013-1653 認証された悪意のあるクライアントが、キック接続を受け入れる Puppet エージェントで任意のコードを実行する可能性があります。
 Puppet エージェントは、デフォルト構成では脆弱ではありません。しかし、Puppet エージェントが受信接続をリッスンするように構成されており
（例えば listen = true）、エージェントの auth.conf が「run」REST エンドポイントへのアクセスを許可する場合、認証されたクライアントが、HTTP PUT リクエストを構築し、任意のコードをエージェントで実行する可能性があります。この問題は、puppet エージェントが通常 root として実行される事実により深刻化します。

- CVE-2013-1654 Puppet のバグにより、SSL 接続が SSLv2 にダウングレードされます。SSLv2 は、デザインの欠陥による弱点があることが知られています。これは Puppet エージェントと Puppet マスターの間の SSL 接続に影響を与え、SSLv2 接続を受け入れるサードパーティのサーバーに対する Puppet エージェントの接続にも影響を与えます。注意：OpenSSL 1.0 以降、SSLv2 は無効化されています。

- CVE-2013-1655 認証されていない悪意のあるクライアントが、Puppet マスターにリクエストを送信し、マスターに安全でない方法でコードをロードさせる可能性があります。この影響を受けるのは、ruby 1.9.3 以降を実行している Puppet マスターのユーザーのみです。

- CVE-2013-2274 認証された悪意のあるクライアントが、デフォルト構成の Puppet マスターで任意のコードを実行する可能性があります。
 有効な証明書と秘密鍵がある場合、クライアント独自のレポートを保存する権限のある HTTP PUT リクエストを構築できます。しかし、このリクエストは、実際には Puppet マスターに任意のコードを実行させます。

- CVE-2013-2275 デフォルトの auth.conf により、認証されたノードが、他の任意のノードにレポートを送信する可能性があり、これがコンプライアンスの問題となっています。デフォルトで制限が厳しくなっており、ノードがそれ自体のレポートを保存する場合のみ許可されるようになりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65540	FreeBSD：puppet26 -- 複数の脆弱性（04042f95-14b8-4382-a8b9-b30e365776cf）	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	high
65796	SuSE 11.2 セキュリティ更新：puppet（SAT パッチ番号 7526）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
74952	openSUSE セキュリティ更新：puppet（openSUSE-2013-295）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69464	GLSA-201308-04：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
65228	Debian DSA-2643-1：Puppet - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/3/13	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high