Puppet が resource_type サービスを正しく処理しないことがわかりました。マスターのローカルの攻撃者がこの問題を利用して、任意の Ruby ファイルを実行する可能性があります。(CVE-2013-4761)

Puppet がインストールしたモジュールの権限を正しく処理しないことが判明しました。モジュールがビルド時に存在した権限でインストールされる可能性があります。これにより、モジュールがローカルの攻撃者にさらされる可能性があります。（CVE-2013-4956）。

集中構成管理システムである puppet で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-4761 「resource_type」サービス（デフォルト）を使用して、puppet に puppet マスターのフィアルシステムから任意の Ruby コードをロードさせることができる可能性があります。

- CVE-2013-4956 Puppet Module Tool でインストールされるモジュールは、弱い権限でインストールされて、ローカルユーザーがそれらを読み取りまたは変更できる可能性があります。

安定版（stable）ディストリビューション（wheezy）では、puppet はバージョン 2.7.33 に更新されました。このバージョンには、wheezy の puppet に関係する以前の全 DSA のパッチが含まれています。このバージョンでは、puppet レポートフォーマットは、今ではバージョン 3 と正しく報告されます。

puppet 用の将来の DSA がより新しいバグ修正のみの 2.7 ブランチに更新されることが期待されています。

旧安定版（oldstable）ディストリビューション（squeeze）はこのアドバイザリでは更新されませんでした：現時点で CVE-2013-4761 用の修正はなく、パッケージは CVE-2013-4956 に影響を受けません。

自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise インストールは、3.0.1 より前のバージョンです。その結果、報告されているところによると、複数の脆弱性が存在します：

- Ruby SSL クライアント 付属に関連するエラーが存在し、中間者攻撃が引き起こされる可能性があります。
 (CVE-2013-4073)

- 「resource_type」サービスに関連するエラーが存在し、ローカルの攻撃者が任意の Ruby ファイルを実行する可能性があります。(CVE-2013-4761)

- 複数のセッション脆弱性が存在し、攻撃者が任意のセッションをハイジャックして、承認されていないアクセスを得る可能性があります。（CVE-2013-4762、 CVE-2013-4964）

- 「Puppet Module Tool」（PMT）および不適切な権限に関連するエラーが存在します。(CVE-2013-4956)

- 複数のセキュリティバイパス脆弱性が存在し、攻撃者が承認されていないアクセスを得て機密トランザクションを実行する可能性があります。（CVE-2013-4958、 CVE-2013-4962）

- 複数の情報漏洩脆弱性が存在し、攻撃者がサーバーソフトウェアバージョン、MAC アドレス、SSH キーやデータベースパスワードなどの機密情報にアクセスする可能性があります。
 （CVE-2013-4959、 CVE-2013-4961、CVE-2013-4967）

- オープンリダイレクトの脆弱性が存在し、攻撃者がフィッシング攻撃を仕掛ける可能性があります。
 (CVE-2013-4955)

- クリックジャッキングとクロスサイトスクリプトの脆弱性が存在し、攻撃者がユーザーを騙して、パスワードなどの機密情報を送信させる可能性があります。
 (CVE-2013-4968)

- クロスサイトリクエスト偽造脆弱性が存在し、攻撃者がログインしたユーザーのブラウザを操作して機密トランザクションをユーザーになり代わって実行する可能性があります。(CVE-2013-4963)

リモートホストが GLSA-201308-04 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

セキュリティの脆弱性を修正する puppet および puppet3 パッケージを更新してください：

Puppet が resource_type サービスを正しく処理しないことがわかりました。マスターのローカルの攻撃者がこの問題を利用して、任意の Ruby ファイルを実行する可能性があります（CVE-2013-4761）。

Puppet がインストールしたモジュールの権限を正しく処理しないことが判明しました。モジュールがビルド時に存在した権限でインストールされる可能性があります。これにより、モジュールがローカルの攻撃者にさらされる可能性があります（CVE-2013-4956）。

Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、ならびに Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x には詳細不明な脆弱性が存在しており、リモートの攻撃者が resource_type サービスを介して、マスターから任意の Ruby プログラムを実行することが可能です。注：この脆弱性は、Puppet マスターに対する特定されない「ローカルファイルシステムアクセス」を使用する場合にのみ悪用可能です。

Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、および Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x で使用される Puppet Module Tool（PMT）は、モジュールが初めてビルドされた時に弱い権限が使用されていると、これらの弱い権限でモジュールをインストールします。このため、ローカルユーザーが、元の権限に依存するこうしたモジュールの読み取りや改ざんを行う可能性があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1284 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - puppet: 認証されていないクライアントからのマスターでのリモートコードの実行 (CVE-2013-3567)

  - Puppet: resource_type サービスコードの実行 (CVE-2013-4761)

  - Puppet: ローカルの権限昇格/任意のコードの実行 (CVE-2013-4956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Puppet の 2.7.23 以前の 2.7.x、および 3.2.4 以前の 3.2.x、および Puppet Enterprise の 2.8.3 以前の 2.8.x、および 3.0.1 以前の 3.0.x での特定されていない脆弱性により、リモートの攻撃者が resource_type サービスを介して、マスターから任意の Ruby プログラムを実行できます。注：この脆弱性は、Puppet マスターに対する特定されない「ローカルファイルシステムアクセス」を使用する場合にのみ悪用可能です。(CVE-2013-4761)

- Puppet の 2.7.23 以前の 2.7.x、および 3.2.4 以前の 3.2.x、および Puppet Enterprise の 2.8.3 以前の 2.8.x、および 3.0.1 以前の 3.0.x で使用される Puppet Module Tool （PMT）により、それらの権限がモジュールが元々構築されたときに使用されていた場合、弱い権限でモジュールがインストールされます。これによりローカルユーザーが、元の権限によってそれらのモジュールを読み取ることや変更することができることがあります。(CVE-2013-4956)

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet には、複数の脆弱性があります：

- 「resource_type」サービスを使用することで、攻撃者が、Puppet に任意の Ruby ファイルを Puppet Master ノードのファイルシステムからロードさせる可能性があります。デフォルトでこの動作は有効になっていませんが、「auth.conf」設定がこれを許可するように変更される可能性があります。悪用するには、Puppet マスターへのローカルファイルシステムアクセスが必要です。(CVE-2013-4761)

- Puppet Module Tool（PMT）は、モジュールが最初に構築されたときに弱い権限が使用された場合、この弱い権限を持つモジュールをインストールします。これにより、攻撃者が、特定のセキュリティ制限をバイパスし、認証されていないアクションを実行する可能性があります。(CVE-2013-4956)

Puppet ラボによる報告：

攻撃者は、「resource_type」サービスを使用することで、puppet マスターノードのファイルシステムから任意の Ruby ファイルを puppet にロードさせる可能性があります。この動作はデフォルトで有効ではありませんが、「auth.conf」設定はこれを許可するように改ざんされる可能性があります。悪用するには、Puppet マスターへのローカルファイルシステムアクセスが必要です。

Puppet Module Tool（PMT）は、モジュールをビルドする際に存在していたアクセス権を移すことはなく、インストールしたモジュールのアクセス権を間違って制御していました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69373	Ubuntu 12.04 LTS/12.10/13.04：puppet 脆弱性（USN-1928-1）	Nessus	Ubuntu Local Security Checks	2013/8/16	2019/9/19	medium
70002	Debian DSA-2761-1：Puppet - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/9/20	2021/1/11	medium
70663	Puppet Enterprise 3.0.1 より前の複数の脆弱性	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
69464	GLSA-201308-04：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
69491	Mandriva Linux セキュリティアドバイザリ：puppet（MDVSA-2013:222）	Nessus	Mandriva Local Security Checks	2013/8/28	2021/1/6	medium
70223	Amazon Linux AMI：puppet（ALAS-2013-219）	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
193828	RHEL 6 : ruby193-puppet (RHSA-2013:1284)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
80744	Oracle Solaris のサードパーティ製パッチの更新：puppet （multiple_vulnerabilities_in_puppet）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
70661	Puppet 2.7.x/2.7.23 より前の Puppet 3.2.x/Puppet 3.2.4 および Enterprise 2.8.x/2.8.3 より前の Enterprise 3.0.x/Enterprise 3.0.1 の複数の脆弱性	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
69395	FreeBSD：puppet -- 複数の脆弱性（2b2f6092-0694-11e3-9e8e-000c29f6ae42）	Nessus	FreeBSD Local Security Checks	2013/8/20	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

high

medium

medium

medium