自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise 3.x インストールは、3.1.1 より前です。その結果、報告されているところによると、複数の脆弱性の影響を受けます：

- 含まれる Ruby のバージョンに関連して、文字列から浮動小数点への変換処理の際、入力検証エラーが存在するため、DoS 攻撃（サービス拒否攻撃）、あるいは任意のコードの実行を引き起こす可能性があります。（CVE-2013-4164）

- 含まれる RubyGems のバージョンと「gem build」、「Gem::Package」、「Gem::PackageTask」API 呼び出しに関してエラーが存在するため、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2013-4363）

- Ruby の「i18n」gem にエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4491）

- テンポラリーファイルの処理に関連するエラーが存在するため、ローカルの攻撃者はシンボリックリンク攻撃を利用してファイルの上書きを行う可能性があります。（CVE-2013-4969）

- 含まれる Ruby on Rails、「Action View」、特定のヘッダーの処理に関してエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。（CVE-2013-6414）

- 含まれる Ruby on Rails および「number_to_currency」内の「unit」パラメーターの処理に関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃を可能にします。（CVE-2013-6415）

- 含まれる Ruby on Rails および JSON パラメーター解析、SQL クエリに関連する入力検証エラーが存在し、SQL インジェクション攻撃を可能にします。
 （CVE-2013-6417）

Puppet は、以下のセキュリティ問題を修正するために更新されています。

- 一時ファイルの安全でない使用。（CVE-2013-4969）

- 必要なソーシャルエンジニアリングによる、任意のコードの実行。（CVE-2014-3248/ CVE-2014-3250）

Puppet が一時ファイルを正しく処理しないことがわかりました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。Ubuntu のデフォルトインストールの場合、これは Yama リンク制限によって防止されます。

自己報告されたバージョン番号によると、リモートホストにある Puppet のインストールは、一時ファイルおよびその使用に関連するエラーの影響を受ける可能性があります。ローカルの攻撃者が、シンボリックリンク攻撃を利用して、任意のファイルを上書きする可能性があります。

3.3.3 以前、および 3.4.1 以前の 3.4 の Puppet、および 2.8.4 以前、および 3.1.1 以前の 3.1 の Puppet Enterprise（PE）により、ローカルユーザーは、詳細不明なファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きする可能性があります。

CVE-2013-4969 を緩和するために 3.4.2 に更新します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

puppet で次の脆弱性が発見され、修正されています：

Puppet の 3.3.3 より前と、3.4.1 より前の 3.4、および Puppet Enterprise（PE）の 2.8.4 より前と、3.1.1 より前の 3.1 では、ローカルユーザーが、詳細不明なファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きすることが可能です（CVE-2013-4969）。

更新パッケージは、この問題に対して脆弱でない 2.7.25 バージョンにアップグレードされています。

一元化された構成管理ツールである Puppet において、一時ファイルの安全でない使用が判明しました。攻撃者がこの脆弱性を悪用して、システムの任意のファイルを上書きする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73132	Puppet Enterprise 3.x < 3.1.1 の複数の脆弱性	Nessus	CGI abuses	2014/3/21	2021/1/19	medium
76424	SuSE 11.3 セキュリティ更新：puppet（SAT パッチ番号 9472）	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
71837	Ubuntu 12.04 LTS/12.10/13.04/13.10：Puppet の脆弱性（USN-2077-1）	Nessus	Ubuntu Local Security Checks	2014/1/7	2021/1/19	low
72151	Puppet Symlink ファイルの上書き	Nessus	CGI abuses	2014/1/27	2021/1/19	low
72306	Amazon Linux AMI：puppet（ALAS-2014-288）	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	low
72112	Fedora 20：puppet-3.4.2-1.fc20（2014-0825）	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72113	Fedora 19：puppet-3.4.2-1.fc19（2014-0850）	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72564	Mandriva Linux セキュリティアドバイザリ：puppet（MDVSA-2014:040）	Nessus	Mandriva Local Security Checks	2014/2/19	2021/1/6	low
71779	Debian DSA-2831-1 ：puppet - 安全でない一時ファイル	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	low

検出

プラグインの検索

medium

medium

low

low

low

low

low

low

low