Amazon Linux AMI：puppet (ALAS-2013-181)
high Nessus Plugin ID 69740
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
Puppet 2.6.18 之前的版本、2.7.21 之前的 2.7.x 版和 3.1.1 之前的 3.1.x 版，以及 Puppet Enterprise 1.2.7 之前的版本和 2.7.2 之前的 2.7.x 版中，主要伺服器的 (1) template 及 (2) inline_template 函式允許經驗證的遠端使用者透過特製的目錄要求執行任意程式碼。解決方案
執行「yum update puppet」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 69740
檔案名稱: ala_ALAS-2013-181.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2013/9/4
已更新: 2018/4/18
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:puppet, p-cpe:/a:amazon:linux:puppet-debuginfo, p-cpe:/a:amazon:linux:puppet-server, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2013/4/11
參考資訊
CVE: CVE-2013-1640
ALAS: 2013-181