這是上游安全性版本。它可以解決在 puppet-2.7.x 中發現的一些問題。Red Hat 安全性團隊已將此更新評等為具有低安全性影響。

請參閱上游版本資訊與 bugzilla 項目以取得進一步詳細資訊。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.7.18

此版本將改善 NetworkManager 的相容性，感謝 Orion Poplawski (實作 Orion 建議的分派程式指令碼時，所出現的任何錯誤均由我引入)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

puppet -- 多個弱點

在經過驗證的用戶端中的 Puppet 主機上讀取任意檔案 (高)。可以使用有效憑證從經過驗證的用戶端建構 HTTP get 要求，該憑證將會在主機具有讀取存取權的 Puppet 主機上傳回任意檔案的內容。

從經過驗證的用戶端對 Puppet 主機進行的任意檔案刪除/DOS (高)。在具有「刪除」指示詞的 Puppet 主機允許處於經過驗證之主機的 auth.conf 中的情況下，該主機上的攻擊者可以傳送特製的「刪除」要求，進而導致對 Puppet 主機進行任意檔案刪除，並可能造成拒絕服務攻擊。請注意，依照預設設定，此弱點並 *不* 存在於 Puppet 中。

last_run_report.yaml 任何人皆可讀取 (中等)。最近的 Puppet 執行報告以任何人皆可讀取的權限儲存在 Puppet 主機中。報告檔案內含代理程式上任何組態變更的 context diff，其可能含有攻擊者隨後可存取的敏感資訊。每次的 Puppet 執行結果都會覆寫上次執行報告。

透過代理程式讀取 Puppet 主機上的任意檔案 (中等)。此弱點相依於上述的「last_run_report.yml 任何人皆可讀取」弱點。攻擊者可對 Puppet 主機可讀取的任意檔案，建立 Puppet 管理之檔案的永久連結，從而強制將內容寫入 puppet 執行摘要。context diff 儲存在 last_run_report.yaml 中，攻擊者隨後可進行存取。

代理程式主機名稱未執行徹底輸入驗證 (低)。攻擊者可透過建構包含特定 ANSI 控制序列之特製憑證要求，誘騙系統管理員簽署攻擊者的憑證，而非簽署預定的憑證。可以使用序列來重寫顯示給系統管理員的文字順序，以便調換無效憑證與有效憑證的顯示。如果系統管理員簽署了攻擊者的憑證，攻擊者便可攔截代理程式。

可模擬具有 IP 位址 certname 的代理程式 (低)。如果具有 IP 位址 certname 之經驗證的主機變更了 IP 位址，且第二個主機採用第一個主機的前 IP 位址，則 Puppet 主機會將第二個主機視為第一個主機，使其可存取第一個主機中的目錄。
注意：比即將發佈之 3.x 版舊的 Puppet 版本將不會修正此問題。根據此宣告，比 3.x 版舊的 Puppet IP 型驗證功能將淘汰不用。

據發現，Puppet 未正確處理某些 HTTP GET 要求。攻擊者可利用此瑕疵，透過有效的用戶端憑證，從 Puppet 主機擷取任意檔案。
(CVE-2012-3864)

據發現，Puppet 未正確處理 Delete 要求。如果 Puppet 主機重新設定為允許 'Delete' 方法，則經驗證主機上的攻擊者可利用此瑕疵，從 Puppet 伺服器刪除任意檔案，進而導致拒絕服務。(CVE-2012-3865)

據發現，Puppet 未正確設定 last_run_report.yaml 檔案的檔案權限。攻擊者可利用此瑕疵存取敏感資訊。受此問題影響的只有 Ubuntu 11.10 與 Ubuntu 12.04 LTS。(CVE-2012-3866)

據發現，Puppet 未正確處理代理程式憑證名稱。攻擊者可利用此瑕疵建立特製的憑證，並誘騙系統管理員簽署可由攔截式代理程式節點使用的憑證。(CVE-2012-3867)。

在 Puppet (集中式組態管理) 中發現數個安全性弱點：

- CVE-2012-3864 經過驗證的用戶端可讀取 Puppet 主機上的任意檔案。

- CVE-2012-3865 經過驗證的用戶端可刪除 Puppet 主機上的任意檔案。

- CVE-2012-3866 最近的 Puppet 執行報告以任何人皆可讀取的權限儲存，從而導致資訊洩漏。

- CVE-2012-3867 代理程式主機名稱的驗證不充分。

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/reports/store.rb 存在一個目錄遊走弱點，當 auth.conf 啟用 Delete 時，其允許經驗證的遠端使用者透過節點名稱中的 ..(點點) 刪除 puppet 主要伺服器上的任意檔案。

Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本，允許經驗證的遠端使用者在 GET 要求中利用任意使用者的憑證和私密金鑰，藉此讀取 puppet 主要伺服器上的任意檔案。

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/ssl/certificate_authority.rb 未正確限制憑證簽署要求 (CSR) 之「共用名稱」欄位中的字元，進而讓使用者協助的遠端攻擊者更容易透過 ANSI 控制序列，誘騙系統管理員簽署特製的代理程式憑證。

在 Puppet 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/defaults.rb 針對 last_run_report.yaml 使用 0644 權限，進而允許本機使用者利用 puppet 主要伺服器的存取權讀取此檔案，藉此取得敏感組態資訊。

puppet 已更新，可修正多種安全性問題：修正的 CVE：

- bnc#770828 - CVE-2012-3864：puppet：經驗證的用戶端可透過 puppet 主機中的瑕疵讀取任意檔案

- bnc#770829 - CVE-2012-3865：puppet：由經驗證的用戶端刪除任意檔案 /造成 Puppet 主機拒絕服務

- bnc#770827 - CVE-2012-3866：puppet：last_run_report.yaml 保持任何人皆可讀取

- bnc#770833 - CVE-2012-3867：puppet：代理程式憑證名稱的輸入驗證不足

- 使用新的穩定版本 2.6.17，其只會收到安全性修正。

- 已移除執行層級 4。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60144	Fedora 17 : puppet-2.7.18-1.fc17 (2012-10891)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
59945	FreeBSD：puppet -- 多個弱點 (3a6960ef-c8a8-11e1-9924-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/7/11	2021/1/6	medium
59965	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：puppet 弱點 (USN-1506-1)	Nessus	Ubuntu Local Security Checks	2012/7/13	2019/9/19	medium
60002	Debian DSA-2511-1 : puppet - 數個弱點	Nessus	Debian Local Security Checks	2012/7/18	2021/1/11	medium
69625	Amazon Linux AMI：puppet (ALAS-2012-135)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74684	openSUSE 安全性更新：puppet (openSUSE-SU-2012:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium