Puppet Enterprise < 3.0.1 多個弱點

medium Nessus Plugin ID 70663

語系：

概要

遠端主機上的 web 應用程式存有多個弱點。

說明

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 版本比 3.0.1 舊。因此，據報其具有多個弱點：

- 存在一個與隨附 Ruby SSL 用戶端有關的錯誤，其可允許攔截式攻擊。
(CVE-2013-4073)

- 存在一個與「resource_type」服務相關的錯誤，其可允許本機攻擊者造成執行任意 Ruby 檔案。(CVE-2013-4761)

- 存在多個工作階段弱點，其可允許攻擊者劫持任意工作階段，並取得未經授權的存取權。(CVE-2013-4762、CVE-2013-4964)

- 存在一與「Puppet Module Tool」(PMT) 和不當權限相關的錯誤。(CVE-2013-4956)

- 存在多個安全性繞過弱點，其可允許攻擊者取得未經授權的存取權，並執行敏感交易。(CVE-2013-4958、CVE-2013-4962)

- 存在多個資訊洩漏弱點，其可允許攻擊者存取敏感資訊，例如：伺服器軟體版本、MAC 位址、SSH 金鑰和資料庫密碼。
(CVE-2013-4959、CVE-2013-4961、CVE-2013-4967)

- 存在一個開放重新導向弱點，其可允許攻擊者嘗試網路釣魚攻擊。
(CVE-2013-4955)

- 存在多個點擊劫持和跨網站指令碼弱點，其可允許攻擊者誘騙使用者傳送敏感資訊 (如：密碼)。
(CVE-2013-4968)

- 存在一個跨網站要求偽造弱點，其可允許攻擊者操控已登入的使用者瀏覽器，從而代替使用者執行敏感交易。(CVE-2013-4963)