這是上游安全性版本。它可以解決在 puppet-2.7.x 中發現的一些問題。Red Hat 安全性團隊已將此更新評等為具有低安全性影響。

請參閱上游版本資訊與 bugzilla 項目以取得進一步詳細資訊。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.7.18

此版本將改善 NetworkManager 的相容性，感謝 Orion Poplawski (實作 Orion 建議的分派程式指令碼時，所出現的任何錯誤均由我引入)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是上游安全性版本。它可以解決在 puppet-2.6.x 中發現的一些問題。Red Hat 安全性團隊已將此更新評等為具有低安全性影響。

請參閱上游版本資訊與 bugzilla 項目以取得進一步詳細資訊。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.6.17

此版本將改善 NetworkManager 的相容性，感謝 Orion Poplawski (實作 Orion 建議的分派程式指令碼時，所出現的任何錯誤均由我引入)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Puppet 未正確處理某些 HTTP GET 要求。攻擊者可利用此瑕疵，透過有效的用戶端憑證，從 Puppet 主機擷取任意檔案。
(CVE-2012-3864)

據發現，Puppet 未正確處理 Delete 要求。如果 Puppet 主機重新設定為允許 'Delete' 方法，則經驗證主機上的攻擊者可利用此瑕疵，從 Puppet 伺服器刪除任意檔案，進而導致拒絕服務。(CVE-2012-3865)

據發現，Puppet 未正確設定 last_run_report.yaml 檔案的檔案權限。攻擊者可利用此瑕疵存取敏感資訊。受此問題影響的只有 Ubuntu 11.10 與 Ubuntu 12.04 LTS。(CVE-2012-3866)

據發現，Puppet 未正確處理代理程式憑證名稱。攻擊者可利用此瑕疵建立特製的憑證，並誘騙系統管理員簽署可由攔截式代理程式節點使用的憑證。(CVE-2012-3867)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1542 公告中提及的多個弱點影響。

  - puppet：Filebucket 任意檔案讀取 (CVE-2012-1986)

  - puppet：Filebucket 拒絕服務 (CVE-2012-1987)

  - puppet：Filebucket 任意程式碼執行 (CVE-2012-1988)

  - rubygem-mail：目錄遊走 (CVE-2012-2139)

  - rubygem-mail：從指令行使用 exim 或 sendmail 時的任意指令執行 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查詢產生 (CVE-2012-2660)

  - rubygem-activerecord：處理巢狀查詢參數時發生 SQL 插入弱點 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查詢產生 (不同於 CVE-2012-2660 的瑕疵) (CVE-2012-2694)

  - rubygem-activerecord：處理巢狀查詢參數時發生 SQL 插入弱點 (不同於 CVE-2012-2661 的瑕疵) (CVE-2012-2695)

  - rubygem-actionpack： authenticate_or_request_with_http_digest 中的 DoS 弱點 (CVE-2012-3424)

  - rubygem-actionpack：select_tag prompt 中潛在的 XSS 弱點 (CVE-2012-3463)

  - rubygem-actionpack：潛在的 XSS 弱點 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的 XSS 弱點 (CVE-2012-3465)

  - puppet：經過驗證的用戶端可讀取 Puppet 主機上的任意檔案 (CVE-2012-3864)

  - puppet：經過驗證的用戶端可刪除 Puppet 主機上的任意檔案 (CVE-2012-3865)

  - puppet：在 SSL 憑證要求的 CN 中，代理程式名稱的驗證不足 (CVE-2012-3867)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

puppet -- 多個弱點

在經過驗證的用戶端中的 Puppet 主機上讀取任意檔案 (高)。可以使用有效憑證從經過驗證的用戶端建構 HTTP get 要求，該憑證將會在主機具有讀取存取權的 Puppet 主機上傳回任意檔案的內容。

從經過驗證的用戶端對 Puppet 主機進行的任意檔案刪除/DOS (高)。在具有「刪除」指示詞的 Puppet 主機允許處於經過驗證之主機的 auth.conf 中的情況下，該主機上的攻擊者可以傳送特製的「刪除」要求，進而導致對 Puppet 主機進行任意檔案刪除，並可能造成拒絕服務攻擊。請注意，依照預設設定，此弱點並 *不* 存在於 Puppet 中。

last_run_report.yaml 任何人皆可讀取 (中等)。最近的 Puppet 執行報告以任何人皆可讀取的權限儲存在 Puppet 主機中。報告檔案內含代理程式上任何組態變更的 context diff，其可能含有攻擊者隨後可存取的敏感資訊。每次的 Puppet 執行結果都會覆寫上次執行報告。

透過代理程式讀取 Puppet 主機上的任意檔案 (中等)。此弱點相依於上述的「last_run_report.yml 任何人皆可讀取」弱點。攻擊者可對 Puppet 主機可讀取的任意檔案，建立 Puppet 管理之檔案的永久連結，從而強制將內容寫入 puppet 執行摘要。context diff 儲存在 last_run_report.yaml 中，攻擊者隨後可進行存取。

代理程式主機名稱未執行徹底輸入驗證 (低)。攻擊者可透過建構包含特定 ANSI 控制序列之特製憑證要求，誘騙系統管理員簽署攻擊者的憑證，而非簽署預定的憑證。可以使用序列來重寫顯示給系統管理員的文字順序，以便調換無效憑證與有效憑證的顯示。如果系統管理員簽署了攻擊者的憑證，攻擊者便可攔截代理程式。

可模擬具有 IP 位址 certname 的代理程式 (低)。如果具有 IP 位址 certname 之經驗證的主機變更了 IP 位址，且第二個主機採用第一個主機的前 IP 位址，則 Puppet 主機會將第二個主機視為第一個主機，使其可存取第一個主機中的目錄。
注意：比即將發佈之 3.x 版舊的 Puppet 版本將不會修正此問題。根據此宣告，比 3.x 版舊的 Puppet IP 型驗證功能將淘汰不用。

在 Puppet (集中式組態管理) 中發現數個安全性弱點：

- CVE-2012-3864 經過驗證的用戶端可讀取 Puppet 主機上的任意檔案。

- CVE-2012-3865 經過驗證的用戶端可刪除 Puppet 主機上的任意檔案。

- CVE-2012-3866 最近的 Puppet 執行報告以任何人皆可讀取的權限儲存，從而導致資訊洩漏。

- CVE-2012-3867 代理程式主機名稱的驗證不充分。

puppet -- 多個弱點

在經過驗證的用戶端中的 Puppet 主機上讀取任意檔案 (高)。可以使用有效憑證從經過驗證的用戶端建構 HTTP get 要求，該憑證將會在主機具有讀取存取權的 Puppet 主機上傳回任意檔案的內容。

從經過驗證的用戶端對 Puppet 主機進行的任意檔案刪除/DOS (高)。在具有「刪除」指示詞的 Puppet 主機允許處於經過驗證之主機的 auth.conf 中的情況下，該主機上的攻擊者可以傳送特製的「刪除」要求，進而導致對 Puppet 主機進行任意檔案刪除，並可能造成拒絕服務攻擊。請注意，依照預設設定，此弱點並 *不* 存在於 Puppet 中。

代理程式主機名稱未執行徹底輸入驗證 (低)。攻擊者可透過建構包含特定 ANSI 控制序列之特製憑證要求，誘騙系統管理員簽署攻擊者的憑證，而非簽署預定的憑證。可以使用序列來重寫顯示給系統管理員的文字順序，以便調換無效憑證與有效憑證的顯示。如果系統管理員簽署了攻擊者的憑證，攻擊者便可攔截代理程式。

已修正 puppet 中的下列錯誤：

- puppet：經驗證的用戶端可透過 puppet 主機中的瑕疵讀取任意檔案。(bnc#770828、CVE-2012-3864)

- puppet：由經驗證的用戶端刪除任意檔案 /造成 Puppet 主機拒絕服務。(bnc#770829、CVE-2012-3865)

- puppet：代理程式憑證名稱的輸入驗證不足。(bnc#770833、CVE-2012-3867)

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/reports/store.rb 存在一個目錄遊走弱點，當 auth.conf 啟用 Delete 時，其允許經驗證的遠端使用者透過節點名稱中的 ..(點點) 刪除 puppet 主要伺服器上的任意檔案。

Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本，允許經驗證的遠端使用者在 GET 要求中利用任意使用者的憑證和私密金鑰，藉此讀取 puppet 主要伺服器上的任意檔案。

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/ssl/certificate_authority.rb 未正確限制憑證簽署要求 (CSR) 之「共用名稱」欄位中的字元，進而讓使用者協助的遠端攻擊者更容易透過 ANSI 控制序列，誘騙系統管理員簽署特製的代理程式憑證。

在 Puppet 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/defaults.rb 針對 last_run_report.yaml 使用 0644 權限，進而允許本機使用者利用 puppet 主要伺服器的存取權讀取此檔案，藉此取得敏感組態資訊。

puppet 已更新，可修正多種安全性問題：修正的 CVE：

- bnc#770828 - CVE-2012-3864：puppet：經驗證的用戶端可透過 puppet 主機中的瑕疵讀取任意檔案

- bnc#770829 - CVE-2012-3865：puppet：由經驗證的用戶端刪除任意檔案 /造成 Puppet 主機拒絕服務

- bnc#770827 - CVE-2012-3866：puppet：last_run_report.yaml 保持任何人皆可讀取

- bnc#770833 - CVE-2012-3867：puppet：代理程式憑證名稱的輸入驗證不足

- 使用新的穩定版本 2.6.17，其只會收到安全性修正。

- 已移除執行層級 4。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60144	Fedora 17 : puppet-2.7.18-1.fc17 (2012-10891)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
60146	Fedora 16 : puppet-2.6.17-2.fc16 (2012-10897)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
59965	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：puppet 弱點 (USN-1506-1)	Nessus	Ubuntu Local Security Checks	2012/7/13	2019/9/19	medium
193969	RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
59945	FreeBSD：puppet -- 多個弱點 (3a6960ef-c8a8-11e1-9924-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/7/11	2021/1/6	medium
60002	Debian DSA-2511-1 : puppet - 數個弱點	Nessus	Debian Local Security Checks	2012/7/18	2021/1/11	medium
63368	FreeBSD：puppet -- 多個弱點 (101f0aae-52d1-11e2-87fe-f4ce46b9ace8)	Nessus	FreeBSD Local Security Checks	2013/1/2	2021/1/6	medium
64218	SuSE 11.1 安全性更新：puppet (SAT 修補程式編號 6561)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
69625	Amazon Linux AMI：puppet (ALAS-2012-135)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74684	openSUSE 安全性更新：puppet (openSUSE-SU-2012:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

medium

medium