遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4804-1 公告中提及的多個弱點影響。

  - 在先前版本的 Puppet Agent 中，可安裝具有任何人皆可寫入權限的模組。
    Puppet Agent 5.3.4 和 1.10.10 包含此弱點的修正。(CVE-2017-10689)

  - Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。此變更在連線時，會將資料格式限制為 PSON 或安全解碼的 YAML。(CVE-2017-2295)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Puppet 弱點 (USN-4804-1)

high Nessus Plugin ID 183709

版本 1.0