このpuppetの更新では、以下の問題を修正します：

  - CVE-2017-10689：PMTでtarを解凍する場合に権限をリセットします。minitarを使用する場合、tarballにある権限がどのようなものでもファイルは解凍されました。tarballは奇妙な権限を使用して簡単に作成できるため、これは安全ではない可能性があります（bsc#1080288）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4804-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Puppet Agent の以前のバージョンでは、誰でも書き込める権限でモジュールをインストールすることが可能でした。
    Puppet Agent 5.3.4 および 1.10.10 には、この脆弱性に対する修正が含まれています。(CVE-2017-10689)

  - 4.10.1より前の Puppet のバージョンでは、攻撃者が指定した形式でデータをワイヤから (この場合はエージェントからサーバーに) 逆シリアル化します。これは、安全ではない方法でYAMLの逆シリアル化を強制するために使用され、リモートでコードが実行される可能性があります。この変更により、ワイヤ上のデータ形式が PSON または安全にデコードされた YAML に制限されます。(CVE-2017-2295)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

特定のtarballを解凍するとき、Puppetがアクセス許可を不適切に処理することがわかりました。ローカルのユーザーがこの問題を悪用して任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このrubygem-puppetの更新では、以下の問題を修正します：

  - CVE-2017-10689：PMTでtarを解凍する場合に権限をリセットします。minitarを使用する場合、tarballにある権限がどのようなものでもファイルは解凍されます。tarballは奇妙な権限を使用して簡単に作成できるため、これは安全ではない可能性があります（boo#1080288）

最新のpuppet 4リリース4.10.10に更新してください。マイナーなセキュリティ問題の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のpuppet 4リリース4.10.10に更新してください。マイナーなセキュリティ問題の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。
    単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    セキュリティ修正:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * hornetq: XPath セレクターの XXE/SSRF (CVE-2015-3208)

    * bouncycastle: GCMBlockCipher の情報漏洩 (CVE-2015-6644)

    * bouncycastle: 署名の検証中に DSA が ASN.1 エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。(CVE-2016-1000338)

    * bouncycastle: AESFastEngine クラスの情報漏洩 (CVE-2016-1000339)

    * bouncycastle: タイミング攻撃を介した DSA 署名生成の情報漏洩 (CVE-2016-1000341)

    * bouncycastle: ECDSA による署名の ASN.1 エンコーディングの不適切な検証 (CVE-2016-1000342)

    * bouncycastle: DHIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC モードは、パディングオラクル攻撃に対して脆弱 (CVE-2016-1000345)

    * bouncycastle: 他者の DH 公開鍵が不完全に検証されている (CVE-2016-1000346)

    * bouncycastle: ECIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000352)

    * logback: SocketServer と ServerSocketReceiver のシリアル化の脆弱性 (CVE-2017-5929)

    * python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * puppet: puppet-agent における環境漏洩 (CVE-2017-10690)

    * Satellite 6: ディスカバリールールフィルターの自動補完機能の XSS (CVE-2017-12175)

    * foreman: Fact の名前または値における格納型 XSS (CVE-2017-15100)

    *pulp: API を通じて漏洩された機密の認証情報 (CVE-2018-1090)

    * foreman: ウィジェット id パラメーターの不適切な処理による SQL インジェクション (CVE-2018-1096)

    * foreman: foreman API によって漏洩された Ovirt 管理者パスワード (CVE-2018-1097)

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    * django:「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック (CVE-2018-7537)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastle: math.raw.Nat??? でのキャリープロパゲーションバグの発生クラス (CVE-2016-1000340)

    * bouncycastle: DSA キーペアジェネレーターがデフォルトで脆弱な秘密鍵を生成 (CVE-2016-1000343)

    * puppet: tar/mini.rb の tarballs の解凍により、アクセス許可が安全でないファイルが作成される可能性がある (CVE-2017-10689)

    * bouncycastle: BKS-V1 キーストアファイルは、軽微なハッシュ衝突に対して脆弱 (CVE-2018-5382)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095 を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-7233 と CVE-2018-7536 と CVE-2018-7537 を報告してくれた Django プロジェクトに感謝の意を表します。CVE-2017-7536 の問題は Gunnar Morling 氏 (Red Hat) により発見され、CVE-2018-1096 の問題は Martin Povolny 氏 (Red Hat) により発見されました。Red Hat は、CVE-2015-3208 を報告してくれた David Jorm 氏 (IIX Product Security) に感謝の意を表します・

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107115	SUSE SLED12セキュリティ更新プログラム：puppet（SUSE-SU-2018:0571-1）	Nessus	SuSE Local Security Checks	2018/3/2	2025/10/27	medium
183709	Ubuntu 16.04 ESM: Puppet の脆弱性 (USN-4804-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/2/19	high
106793	Ubuntu 14.04 LTS : Puppet の脆弱性 (USN-3567-1)	Nessus	Ubuntu Local Security Checks	2018/2/13	2024/8/27	medium
106892	openSUSEセキュリティ更新プログラム：rubygem-puppet（openSUSE-2018-174）	Nessus	SuSE Local Security Checks	2018/2/20	2025/10/29	medium
108617	Fedora 27：puppet（2018-45d8b8ae21）	Nessus	Fedora Local Security Checks	2018/3/27	2024/12/6	medium
120242	Fedora 28：Puppet（2018-11b794d13f）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	medium
118185	RHEL 7: Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high

検出

プラグインの検索

medium

high

medium

medium

medium

medium

high