Puppet Enterprise 3.x < 3.1.1 多個弱點

medium Nessus Plugin ID 73132

語系：

概要

遠端主機上的 Web 應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.1 舊。因此，據稱其受到多個弱點影響：

- 存在一個與隨附之 Ruby 版本以及處理字串至浮點轉換相關的輸入驗證錯誤，可允許拒絕服務攻擊或任意程式碼執行。(CVE-2013-4164)

- 存在一個與隨附之 RubyGems 版本及 'gem build'、'Gem::Package' 和 'Gem::PackageTask' API 呼叫相關的錯誤，其可允許拒絕服務攻擊。(CVE-2013-4363)

- Ruby 的 'i18n' gem 中存在一個錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4491)

- 存在一個與處理暫存檔相關的錯誤，可允許本機攻擊者使用符號連結攻擊來覆寫檔案。(CVE-2013-4969)

- 存在一個與隨附之 Ruby on Rails、「動作檢視」及處理某些標頭相關的錯誤，可允許拒絕服務攻擊。(CVE-2013-6414)

- 存在一個與隨附的 Ruby on Rails 及 'number_to_currency' 協助程式中的 'unit' 參數相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6415)

- 存在一個與隨附的 Ruby on Rails、JSON 參數剖析及 SQL 查詢相關的輸入驗證錯誤，可允許 SQL 插入攻擊。
(CVE-2013-6417)