It was discovered that Puppet did not drop supplementary groups when being run as a different user. A local user may be able to use this flaw to bypass security restrictions and gain access to restricted files. (CVE-2009-3564)

It was discovered that Puppet did not correctly handle temporary files. A local user can exploit this flaw to bypass security restrictions and overwrite arbitrary files. (CVE-2010-0156).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201203-03 (Puppet: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Puppet. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could gain elevated privileges, or access and modify       arbitrary files.  Furthermore, a remote attacker may be able to spoof a       Puppet Master or write X.509 Certificate Signing Requests to arbitrary       locations.
  Workaround :

    There is no known workaround at this time.

Puppet は、別のユーザーとして実行される場合、補助グループをドロップしないことが判明しました。ローカルユーザーがこの欠陥を利用して、セキュリティ制限をバイパスし、制限されたファイルにアクセスできる場合があります。（CVE-2009-3564）

Puppet が一時ファイルを正しく処理しないことが判明しました。ローカルユーザーがこの欠陥を悪用して、セキュリティ制限をバイパスし、任意のファイルを上書きする可能性があります。（CVE-2010-0156）。

リモートホストが GLSA-201203-03 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、昇格された権限を取得したり、任意のファイルにアクセスしたりこれを改ざんする可能性があります。さらに、リモートの攻撃者が、Puppet マスターを偽装したり、任意のロケーションに対する X.509 証明書署名リクエストを書き込むことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201203-03 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可取得提升的權限或存取並修改任意檔案。此外，遠端攻擊者還可偽造 Puppet 主機或將 X.509 憑證簽署要求寫入任意位置。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201203-03 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可获取提升的权限，或访问并修改任意文件。此外，远程攻击者可能能够欺骗 Puppet 主控端或向任意位置写入 X.509 证书签名请求。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45342	Ubuntu 9.10 : puppet vulnerabilities (USN-917-1)	Nessus	Ubuntu Local Security Checks	2010/3/25	2019/9/19	medium
58213	GLSA-201203-03 : Puppet: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
45342	Ubuntu 9.10：puppet の脆弱性（USN-917-1）	Nessus	Ubuntu Local Security Checks	2010/3/25	2019/9/19	medium
58213	GLSA-201203-03：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
58213	GLSA-201203-03 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
58213	GLSA-201203-03：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium