Debian DSA-2314-1：puppet - 多個弱點

medium Nessus Plugin ID 56381

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Puppet (集中式組態管理系統) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-3848 Kristian Erik Hermansen 報告，未經驗證的目錄遊走可以 Puppet 主機應用程式的權限，在磁碟任何位置上中斷任何有效的 X.509 憑證簽章要求。

- CVE-2011-3870 Ricky Zhou 在 ssh_authorized_keys 資源中發現一個潛在本機權限提升問題，且理論上也會在 Solaris 和 AIX 供應商中發現潛在本機權限提升問題，在此情況下，檔案擁有權在寫入前遭到洩漏，進而可能導致使用者在管理其 authorized_keys 檔案時，以 root 權限覆寫任意檔案。

- CVE-2011-3869 k5login 類型中可預測的檔案名稱可能導致符號連結攻擊，進而允許主目錄的擁有者符號連結至系統中的任何項目，並將其取代為檔案的「正確」內容，如此可導致 puppet 執行時的權限提升。

- CVE-2011-3871 在「puppet 資源」的 --edit 模式中發現一個潛在本機權限提升問題，
這是因為持續的可預測檔案名稱所致，其可導致編輯任意目標檔案，並因此遭到誘騙，以叫用使用者的身分執行該任意檔案。此命令通常會以 root 身分執行，這會導致潛在權限提升。

此外，此更新可針對以信任的路徑名稱為基礎的插入攻擊，強化 indirector 檔案支援的 terminus 基礎類別。