リモートホストが GLSA-201308-04 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

YAML を通じて起こり得るリモートコードの実行は、puppet で修正されました。
（CVE-2013-3567）

更新された puppet パッケージは、リモートコードの実行の脆弱性を修正します

REST api の呼び出し時、Puppet マスターが信頼できないクライアントから YAML を取得し、これを逆シリアル化し、そして生じたオブジェクト上でメソッドを呼び出します。YAML ペイロードは、逆シリアル化を引き起こし、ruby プロセスで利用できるあらゆるクラスのインスタンスを構築するために細工される可能性があります。これにより、攻撃者がペイロードに含まれるコードを実行する可能性があります。

自己報告のバージョン番号によると、リモートホストの Puppet のインストールに、リモートコードの実行の脆弱性があります。REST API の呼び出し時、Puppet マスターが信頼できないクライアントから YAML を取得し、これを逆シリアル化し、そして生じたオブジェクト上でメソッドを呼び出します。YAML ペイロードは、逆シリアル化を引き起こし、ruby プロセスで利用できるあらゆるクラスのインスタンスを構築するために細工される可能性があります。これにより、攻撃者がペイロードに含まれるコードを実行することが可能です。

Puppet が　YAML　ペイロードを正しく処理しないことが判明しました。信頼できないクライアント上の攻撃者がこの問題を使用してマスター上で任意のコードを実行する可能性があります。

Puppet 開発者による報告：

REST api の呼び出し時、Puppet マスターが信頼できないクライアントから YAML を取得し、これを逆シリアル化し、そして生じたオブジェクト上でメソッドを呼び出します。YAML ペイロードは、逆シリアル化を引き起こし、ruby プロセスで利用できるあらゆるクラスのインスタンスを構築するために細工される可能性があります。これにより、攻撃者がペイロードに含まれるコードを実行することが可能です。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1284 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - puppet: 認証されていないクライアントからのマスターでのリモートコードの実行 (CVE-2013-3567)

  - Puppet: resource_type サービスコードの実行 (CVE-2013-4761)

  - Puppet: ローカルの権限昇格/任意のコードの実行 (CVE-2013-4956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この puppet の更新では、次のリモートコードの実行の問題を修正します：

- YAML および REST API 呼び出しの未認証のリモートコード実行の脆弱性（bug#825878、CVE-2013-3567）

2.7.22 より前、および 3.2.2 より前の 3.2.x の Puppet 2.7.x や、2.8.2 より前の Puppet Enterprise が、信頼できない YAML を逆シリアル化し、このためにリモートの攻撃者が、任意の Ruby クラスをインスタンス化し、細工された REST API 呼び出しで任意のコードを実行する可能性があります。

集中型構成管理システムである puppet が、適切に YAML ペイロードを処理していなかったことが判明しました。リモートの攻撃者が、特別に細工されたペイロードを利用して、Puppet マスター上で任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69464	GLSA-201308-04：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
75125	openSUSE セキュリティ更新：puppet （openSUSE-SU-2013:1370-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
67104	Mandriva Linux セキュリティアドバイザリ：puppet（MDVSA-2013:186）	Nessus	Mandriva Local Security Checks	2013/6/29	2021/1/6	high
70662	Puppet の未認証のリモートコードの実行	Nessus	CGI abuses	2013/10/28	2021/1/19	high
66924	Ubuntu 12.04 LTS/12.10/13.04：puppet 脆弱性（USN-1886-1）	Nessus	Ubuntu Local Security Checks	2013/6/19	2019/9/19	high
66966	FreeBSD：puppet -- 認証されていないリモートコードの実行の脆弱性（b162b218-c547-4ba2-ae31-6fdcb61bc763）	Nessus	FreeBSD Local Security Checks	2013/6/23	2021/1/6	high
193828	RHEL 6 : ruby193-puppet (RHSA-2013:1284)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
69233	SuSE 11.2 / 11.3 セキュリティ更新：puppet / puppet、puppet-server（SAT パッチ番号 8131 / 8132）	Nessus	SuSE Local Security Checks	2013/8/7	2021/1/19	high
69771	Amazon Linux AMI：puppet（ALAS-2013-213）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
67100	Debian DSA-2715-1：puppet - コードの実行	Nessus	Debian Local Security Checks	2013/6/29	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high