これは上流のセキュリティリリースです。puppet-2.7.x で見つかった複数の問題を解決します。Red Hat セキュリティチームは、この更新のセキュリティへの影響は低いと評価しています。

詳細については、上流のリリースノートおよび Bugzilla を参照してください。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.7.18

Orion Poplawski 氏のおかげで、NetworkManager の互換性はこのリリースで改善されるはずです（Orion 氏が提案してくれたディスパッチャースクリプトの実装で何らかのバグがあるなら、それは私の責任です）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは上流のセキュリティリリースです。puppet-2.6.x で見つかった複数の問題を解決します。Red Hat セキュリティチームは、この更新のセキュリティへの影響は低いと評価しています。

詳細については、上流のリリースノートおよび Bugzilla を参照してください。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.6.17

Orion Poplawski 氏のおかげで、NetworkManager の互換性はこのリリースで改善されるはずです（Orion 氏が提案してくれたディスパッチャースクリプトの実装で何らかのバグがあるなら、それは私の責任です）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Puppet が特定の HTTP GET リクエストを適切に処理していないことが判明しました。攻撃者がこの欠陥を利用して、有効なクライアント証明書を使用して、任意のファイルを Puppet マスターから取得する可能性があります。
（CVE-2012-3864）

Puppet が削除リクエストを適切に処理していないことが判明しました。Puppet マスターが「Delete」メソッドを許容するように構成変更されていた場合、認証されたホスト上の攻撃者がこの欠陥を利用して、任意のファイルを Puppet サーバーから削除して、サービス拒否を引き起こす可能性があります。（CVE-2012-3865）

Puppet が last_run_report.yaml ファイルのファイル権限を適切に設定していないことが判明しました。攻撃者がこの欠陥を利用して、機密情報にアクセスする可能性があります。この問題は、Ubuntu 11.10 と Ubuntu 12.04 LTS にしか影響を与えません。（CVE-2012-3866）

Puppet がエージェント証明書名を適切に処理していないことが判明しました。攻撃者がこの欠陥を利用して、特別に細工された証明書を作成したり、管理者を騙して証明書に署名させ、それを中間者エージェントノードに使用する可能性があります。（CVE-2012-3867）。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - puppet: Filebucket 任意のファイルの読み込み (CVE-2012-1986)

  - puppet: Filebucket のサービス拒否 (CVE-2012-1987)

  - puppet: Filebucket 任意のコードの実行 (CVE-2012-1988)

  - rubygem-mail: ディレクトリトラバーサル (CVE-2012-2139)

  - rubygem-mail: exim または sendmail をコマンドラインから使用する際の任意のコマンド実行 (CVE-2012-2140)

  - rubygem-actionpack: 安全でないクエリ生成 (CVE-2012-2660)

  - rubygem-activerecord: ネスト化されたクエリパラメーターを処理するときの SQL インジェクション (CVE-2012-2661)

  - rubygem-actionpack: 安全でないクエリ生成 (CVE-2012-2660 とは異なる欠陥) (CVE-2012-2694)

  - rubygem-activerecord: ネスト化されたクエリパラメーターを処理するときの SQL インジェクション (CVE-2012-2661 とは異なる欠陥) (CVE-2012-2695)

  - rubygem-actionpack: authenticate_or_request_with_http_digest の DoS 脆弱性 (CVE-2012-3424)

  - rubygem-actionpack: select_tag プロンプトにある潜在的な XSS の脆弱性 (CVE-2012-3463)

  - rubygem-actionpack: 潜在的な XSS の脆弱性 (CVE-2012-3464)

  - rubygem-actionpack: strip_tags の XSS の脆弱性 (CVE-2012-3465)

  - puppet: 認証されたクライアントが、puppet マスターで任意のファイルを読み取る可能性があります (CVE-2012-3864)

  - puppet: 認証されたクライアントが、puppet マスターで任意のファイルを削除する可能性があります (CVE-2012-3865)

  - puppet: SSL 証明書リクエストの CN のエージェント名の不十分な検証 (CVE-2012-3867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

puppet -- 複数の脆弱性

Puppet マスター上での認証されたクライアントからの任意のファイルの読み取り（重要度高）。有効な証明書を有する認証されたクライアントから HTTP get リクエストを構築し、マスターが読み取りアクセスできる Puppet マスター上の任意のファイルのコンテンツを返すことができます。

認証されたクライアントからの Puppet マスター上での任意のファイルの削除/D.O.S（優先度高）。Puppet マスターに、認証済みホストの auth.conf 内で許可される「Delete」ディレクティブを与えると、攻撃者は、そのホスト上で特別に細工された Delete リクエストを送信することができ、 Puppet マスター上で任意のファイルを削除したり、DoS 攻撃（サービス拒否攻撃）を発生させたりする可能性があります。この脆弱性は、デフォルト設定されている Puppet には「存在しません」。

last_run_report.yaml は誰でも読み取ることができます（重要度中）。最新の Puppet 実行レポートが、誰でも読み取ることができる権限の Puppet マスターに保存されています。レポートファイルには、エージェントの構成に対する変更のコンテキスト　diffs　が含まれています。これには、攻撃者が後でアクセスできる機密情報が含まれる可能性があります。最終実行レポートは、各 Puppet 実行で上書きされます。

Puppet マスター上でのエージェントによる任意のファイルの読み取り（重要度中）。この脆弱性は、上述の「last_run_report.yml is world readable（last_run_report.yml が誰でも読み取り可能です）」という脆弱性に依存しています。Puppet が管理するファイルのハードリンクを、Puppet マスターが読み取ることのできる任意のファイルに対して作成することにより、攻撃者は puppet 実行サマリーに対するコンテンツの書き込みを強制します。コンテキスト diff は last_run_report.yaml に保存され、攻撃者によりアクセスすることが可能です。

エージェントホスト名の不十分な入力検証（重要度低）。攻撃者は、特定の ANSI コントロールシーケンスを含む特別に細工された証明書リクエストを作成することで、管理者をだまして、意図した証明書ではなく攻撃者の証明書に署名させる可能性があります。シーケンスを使用して管理者に表示するテキストの順序を書き換えると、無効な証明書と有効な証明書の表示を入れ替えることができます。管理者が攻撃者の証明書に署名すると、攻撃者は、エージェントの中間者になる可能性があります。

IP アドレスの証明書名のエージェントがなりすまされる可能性があります（重要度低）。IP アドレスの証明書名のある認証されているホストが IP アドレスを変更し、2 番目のホストが 1 番目のホストの前の IP アドレスを推測すると、2 番目のホストが puppet マスターにより 1 番目のホストとして扱われ、2 番目のホストが 1 番目のホストのカタログにアクセスできるようになります。
注意：これは、近日中にリリースされる 3.x より前の Puppet のバージョンで修正されません。その代わり、この発表で、Puppet < 3.x の IP ベースの認証が廃止になります。

集中型構成管理システムの Puppet に、複数のセキュリティの脆弱性が見つかりました：

- CVE-2012-3864 認証されたクライアントが、Puppet マスターで任意のファイルを読み取る可能性があります。

- CVE-2012-3865 認証されたクライアントが、Puppet マスターで任意のファイルを削除する可能性があります。

- CVE-2012-3866 最新の Puppet 実行レポートが、誰でも読み取ることができる権限で保存され、そのために情報漏洩が発生しました。

- CVE-2012-3867 エージェントのホスト名が、十分に検証されていませんでした。

puppet の以下のバグは修正済みです：

- puppet：認証されたクライアントが、Puppet マスターの欠陥を通じて任意のファイルを読み取る可能性があります。（bnc#770828、CVE-2012-3864）

- puppet：認証されたクライアントによる、Puppet マスターでの任意ファイルの削除/サービス拒否。（bnc#770829、CVE-2012-3865）

- puppet：エージェント証明書名の入力検証が不十分です。（bnc#770833、CVE-2012-3867）

puppet -- 複数の脆弱性

Puppet マスター上での認証されたクライアントからの任意のファイルの読み取り（重要度高）。有効な証明書を有する認証されたクライアントから HTTP get リクエストを構築し、マスターが読み取りアクセスできる Puppet マスター上の任意のファイルのコンテンツを返すことができます。

認証されたクライアントからの Puppet マスター上での任意のファイルの削除/D.O.S（優先度高）。Puppet マスターに、認証済みホストの auth.conf 内で許可される「Delete」ディレクティブを与えると、攻撃者は、そのホスト上で特別に細工された Delete リクエストを送信することができ、 Puppet マスター上で任意のファイルを削除したり、DoS 攻撃（サービス拒否攻撃）を発生させたりする可能性があります。この脆弱性は、デフォルト設定されている Puppet には「存在しません」。

エージェントホスト名の不十分な入力検証（重要度低）。攻撃者は、特定の ANSI コントロールシーケンスを含む特別に細工された証明書リクエストを作成することで、管理者をだまして、意図した証明書ではなく攻撃者の証明書に署名させる可能性があります。シーケンスを使用して管理者に表示するテキストの順序を書き換えると、無効な証明書と有効な証明書の表示を入れ替えることができます。管理者が攻撃者の証明書に署名すると、攻撃者は、エージェントの中間者になる可能性があります。

2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、lib/puppet/reports/store.rb でのディレクトリトラバーサルの脆弱性により、auth.conf で Delete が有効な場合、認証されたリモートのユーザーは、ノード名で ..（連続する 2 つのドット）を用いることで、puppet マスターサーバーで任意のファイルを削除することができます。

2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、認証されたリモートのユーザーは、GET リクエストで任意のユーザーの証明書と秘密鍵を利用することで、puppet マスターサーバーで任意のファイルを読み取ることができます。

2.6.17 より前の Puppet、2.7.18 より前の Puppet 2.7.x、および 2.5.2 より前の Puppet Enterprise において、lib/puppet/ssl/certificate_authority.rb は、Certificate Signing Request（CSR）の Common Name フィールドで文字を適切に制限していないため、ユーザーが支援するリモートの攻撃者は、管理者を騙して、ANSI コントロールシーケンスを通じて、細工されたエージェント証明書に署名させやすくなります。

2.7.18 より前の Puppet 2.7.x および 2.5.2 より前の Puppet Enterprise において、lib/puppet/defaults.rb は、last_run_report.yaml に対して 0644 のアクセス権を使用しているため、ローカルユーザーは、puppet マスターサーバーへのアクセス権を利用してこのファイルを読み取ることで、機密の構成情報を入手することができます。

puppet が、さまざまなセキュリティ問題を修正するために更新されました：CVE が修正されています：

- bnc#770828 - CVE-2012-3864：puppet：認証されているクライアントが、Puppet マスターの欠陥を介して任意のファイルを読み取る可能性があります

- bnc#770829 - CVE-2012-3865：puppet：認証されているクライアントによる、Puppet マスターでの、任意のファイルの削除/サービス拒否

- bnc#770827 - CVE-2012-3866：puppet：last_run_report.yaml が誰でも読み取れる状態のままです

- bnc#770833 - CVE-2012-3867：puppet：エージェント証明書名の入力検証が不十分

- 新しい安定板（stable）バージョン 2.6.17 の使用。これはセキュリティ修正のみを受け取ります。

- 実行レベル 4 が削除されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60144	Fedora 17：puppet-2.7.18-1.fc17（2012-10891）	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
60146	Fedora 16：puppet-2.6.17-2.fc16（2012-10897）	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
59965	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：Puppet の脆弱性（USN-1506-1）	Nessus	Ubuntu Local Security Checks	2012/7/13	2019/9/19	medium
193969	RHEL 6: CloudForms Commons 1.1 (RHSA-2012:1542)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
59945	FreeBSD：puppet -- 複数の脆弱性（3a6960ef-c8a8-11e1-9924-001fd0af1a4c）	Nessus	FreeBSD Local Security Checks	2012/7/11	2021/1/6	medium
60002	Debian DSA-2511-1：Puppet - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/7/18	2021/1/11	medium
64218	SuSE 11.1 セキュリティ更新：puppet（SAT パッチ番号 6561）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63368	FreeBSD：puppet -- 複数の脆弱性（101f0aae-52d1-11e2-87fe-f4ce46b9ace8）	Nessus	FreeBSD Local Security Checks	2013/1/2	2021/1/6	medium
69625	Amazon Linux AMI：puppet（ALAS-2012-135）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74684	openSUSE セキュリティ更新：puppet （openSUSE-SU-2012:0891-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium