Puppetlabs レポート：

以前、Puppetは、有効な証明書を持つノードにシステム内のすべての情報に対する権利があり、侵害された証明書によってインフラストラクチャ内のあらゆるものにアクセスできる、というモデルで動作していました。ノードのカタログが「デフォルト」ノードにフォールバックするとき、Puppet実行のためにファクトを変更することで、別のノードのカタログを取得できます。この問題は、Puppetマスターの「puppet.conf」で「strict_hostname_checking = true」を設定することで緩和できます。

Puppet 6.13.0は、strict_hostname_checkingのデフォルトの動作をfalseからtrueに変更します。アップグレードしていないPuppet Open SourceおよびPuppet Enterpriseユーザーは、安全な動作を確保するために、依然としてstrict_hostname_checkingをtrueに設定することが推奨されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 以前は、Puppet は、有効な証明書を持つノードにシステム内のすべての情報に対する資格があり、侵害された証明書によりインフラ内のあらゆるものへのアクセスが許可されるというモデルで動作していました。ノードのカタログが「デフォルト」ノードにフォールバックするとき、Puppet実行のためにファクトを変更することで、別のノードのカタログを取得できます。この問題は、Puppetマスターの「puppet.conf」で「strict_hostname_checking = true」を設定することで緩和できます。Puppet 6.13.0 および 5.5.19 は、strict_hostname_checking のデフォルトの動作を false から true に変更します。アップグレードしていないPuppet Open SourceおよびPuppet Enterpriseユーザーは、安全な動作を確保するために、依然としてstrict_hostname_checkingをtrueに設定することが推奨されます。影響を受けるソフトウェアのバージョン： より前の Puppet 6.x6.13.0 Puppet Agent 6.x より前 6.13.05.5.x Puppet Agent 5.5.19 より前の Puppet Agent 5.5.x より前の 5.5.19 解決済み： Puppet 6.13.0 Puppet Agent 6.13.0 Puppet Agent 5.5.19 Puppet Agent 5.5.19 ] （CVE-2020-7942）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4366アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - puppet-agent: Puppet Agentは、CRLのダウンロード時にSSL接続を適切に検証しません（CVE-2018-11751）

  - mysql-connector-java: Connector/Jの詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3258）

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - Django: HTTPS経由のリバースプロキシ接続での不適切なHTTP検出（CVE-2019-12781）

  - rubygem-rack: セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - hibernate-validator: 制約エラーメッセージの補間における不適切な入力検証（CVE-2020-10693）

  - jackson-databind: org.aoju.bus.proxy.provider.*.RmiProviderでのシリアル化ガジェット（CVE-2020-10968）

  - jackson-databind: javax.swing.JEditorPaneでのシリアル化ガジェット（CVE-2020-10969）

  - jackson-databind: org.springframeworkでのシリアル化ガジェット: spring-aop（CVE-2020-11619）

  - jackson-databind: weblogic/oracle-aqjmsでのシリアル化（CVE-2020-14061）

  - jackson-databind: com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPoolでのシリアル化（CVE-2020-14062）

  - jackson-databind: org.jsecurity.realm.jndi.JndiRealmFactoryでのシリアル化（CVE-2020-14195）

  - foreman: ローカルユーザーによるRPMベースのインストールにおける不正なキャッシュ読み取り（CVE-2020-14334）

  - Satellite: シングルサインオン（SSO）ユーザーによるローカルのユーザーなりすましがアカウントの乗っ取りを引き起こします（CVE-2020-14380）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際の限定されたヘッダーインジェクション（CVE-2020-5216）

  - rubygem-secure_headers：ユーザー入力で動的オーバーライドを使用する際のディレクティブインジェクション（CVE-2020-5217）

  - rubygem-actionview: 「j」または「escape_javascript」方法を使用するビューはXSS攻撃を受けやすくなります（CVE-2020-5267）

  -netty: 転送エンコード空白の不適切な処理によるHTTPリクエストのスマグリング（CVE-2020-7238）

  - rubygem-websocket-extensions: Sec-WebSocket-ExtensionsパーサーのReDoS脆弱性（CVE-2020-7663）

  - puppet：任意のカタログ取得（CVE-2020-7942）

  - puppet：puppetサーバーとpuppetDBは、メトリクスAPIを介して機密情報を漏洩する可能性があります（CVE-2020-7943）

  - rubygem-rack: Rackにおけるディレクトリトラバーサル: : ディレクトリ（CVE-2020-8161）

  - rubygem-rack: パーセントエンコードされたクッキーは、既存のプレフィックス付きクッキー名の上書きに使用される可能性があります（CVE-2020-8184）

  - jackson-databind: 特定のxbean-reflect/JNDIブロックがありません（CVE-2020-8840）

  - jackson-databind: shaded-hikari-configでのシリアル化ガジェット（CVE-2020-9546）

  - jackson-databind: ibatis-sqlmapでのシリアル化ガジェット（CVE-2020-9547）

  - jackson-databind: anteros-coreでのシリアル化ガジェット（CVE-2020-9548）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134844	FreeBSD：puppet6 -- 任意のカタログ取得（77687355-52aa-11ea-b115-643150d3111d）	Nessus	FreeBSD Local Security Checks	2020/3/24	2024/3/21	medium
230224	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7942	Nessus	Misc.	2025/3/5	2025/8/30	medium
142452	RHEL 7：Satellite 6.8リリース（重要度高）（RHSA-2020: 4366)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical

検出

プラグインの検索

medium

medium

critical