Ruby 1.9.1 以前で実行時の 2.8.7 より前の Puppet Enterprise 2.8、 2.7.26 より前および 3.6.2 より前の 3.x の Puppet、Facter 1.6.x および 2.0.2 より前の 2.x、1.3.4 より前の Hiera、および 2.5.2 より前の Mcollective の信頼できない検索パスの脆弱性により、ローカルユーザーが、現在の作業ディレクトリでトロイの木馬ファイルを通じて権限を取得することが可能です。これは、(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb、または (6) safe_yaml/deep.so、または puppet/confine の (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb、または (10) osfamily.so で実証されています。

bz#1107891 および CVE-2014-3248 を 1.7.6 に更新してください

Upstream の詳細については、http://puppetlabs.com/security/cve/CVE-2014-3248 を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet は、複数の脆弱性の影響を受けます：

- 入力検証とパスに関する権限昇格の脆弱性がバンドル化された Ruby 環境に存在します。攻撃者は特権ユーザーにディレクトリを変更させ、Puppet を実行させることにより、任意のコードを実行させる可能性があります。
 （CVE-2014-3248）

- コンソールロールに関するエラーが存在し、ノードを非表示、表示にすることで、認証されていないユーザーが機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールのみに影響を与えます。
 （CVE-2014-3249）

- Apache 2.4 と mod_ssl「SSLCARevocationCheck」を含む構成に関するエラーが存在し、攻撃者が機密情報を取得する可能性があります。注意：この問題は Puppet Enterprise のインストールには影響を与えません。（CVE-2014-3250）

リモートホストは、GLSA-201412-15 で説明されている脆弱性の影響を受けます（MCollective：権限昇格）

MCollective で 2 つの脆弱性が見つかりました：
信頼できない検索パスの脆弱性が MCollective に存在します（CVE-2014-3248）MCollective がサーバー証明書を適切に検証しません（CVE-2014-3251）影響：

ローカルの攻撃者は、任意のトロイの木馬共有ライブラリを実行することができ、任意のコード実行および権限昇格を引き起こす可能性があります。さらに、ローカルの攻撃者が権限のない　MCollective 接続を確立する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Dennis Rowe氏は、puppetが検索パスを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2014-3248)

PuppetがYAMLの逆シリアル化を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、マスター上で任意のコードを実行する可能性があります。この更新プログラムは3.2.2より前のエージェントと互換性がありません。（CVE-2017-2295）

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Puppet は、以下のセキュリティ問題を修正するために更新されています。

- 一時ファイルの安全でない使用。（CVE-2013-4969）

- 必要なソーシャルエンジニアリングによる、任意のコードの実行。（CVE-2014-3248/ CVE-2014-3250）

リモートホストは、GLSA-201412-45 で説明されている脆弱性の影響を受けます（Facter：権限昇格）

Facter は、検索パスに現在の作業ディレクトリが含まれています。
 影響：

ローカルの攻撃者が権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

1.9.1 またはそれ以前の Ruby と共に実行している場合、 2.8.7 より前の Puppet Enterprise 2.8、 2.7.26 より前の Puppet と 3.6.2 より前の Puppet 3.x、 Facter 1.6.x と 2.0.2 より前の Facter 2.x、1.3.4 より前の Hiera、および 2.5.2 より前の Mcollective に、信頼できない検索パスの脆弱性があります。これにより、ローカルユーザーは、現在の作業ディレクトリでのトロイの木馬ファイルを通じて、権限を取得することができます。このことは、(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、 (3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb、または (6) safe_yaml/deep.so、あるいは puppet/confine での (7) operatingsystem.rb、 (8) operatingsystem.so、(9) osfamily.rb、または (10) osfamily.so を使用することで実証されています。
 (CVE-2014-3248)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81330	Amazon Linux AMI：puppet（ALAS-2015-484）	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
79389	Fedora 20：facter-1.7.6-1.fc20 （2014-12699）	Nessus	Fedora Local Security Checks	2014/11/24	2021/1/11	medium
79840	Amazon Linux AMI：facter（ALAS-2014-456）	Nessus	Amazon Linux Local Security Checks	2014/12/10	2018/4/18	medium
76344	Puppet < 2.7.26 / 3.6.2 および Enterprise 2.8.x < 2.8.7 の複数の脆弱性	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
79968	GLSA-201412-15：MCollective：権限昇格	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
100632	Ubuntu 14.04 LTS: Puppet の脆弱性 (USN-3308-1)	Nessus	Ubuntu Local Security Checks	2017/6/6	2024/8/27	high
76424	SuSE 11.3 セキュリティ更新：puppet（SAT パッチ番号 9472）	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
80266	GLSA-201412-45：Facter：権限昇格	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
80604	Oracle Solaris サードパーティのパッチの更新：facter（cve_2014_3248_untrusted_search）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80745	Oracle Solaris サードパーティのパッチの更新：puppet（multiple_vulnerabilities_in_puppet1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium