Amazon Linux AMI：puppet (ALAS-2014-288)
low Nessus Plugin ID 72306
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案。解決方案
執行「yum update puppet」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 72306
檔案名稱: ala_ALAS-2014-288.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2014/2/5
已更新: 2018/4/18
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Low
基本分數: 2.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:amazon:linux:puppet, p-cpe:/a:amazon:linux:puppet-debuginfo, p-cpe:/a:amazon:linux:puppet-server, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2014/2/3
參考資訊
CVE: CVE-2013-4969
ALAS: 2014-288