According to its self-reported version number, the Puppet install on the remote host is affected by multiple vulnerabilities :

  - A remote command execution vulnerability exists in the MCollective plugin     due to unsafe YAML deserialization. An unauthenticated, remote attacker     can exploit this to bypass authentication and execute arbitrary commands.     (CVE-2017-2292, CVE-2017-2295)

  - An arbitrary package install vulnerability exists in the MCollective plugin     due to unsafe default configuration. An unauthenticated, remote attacker     can exploit this to install or remove packages on all managed agents.
    (CVE-2017-2293)

  - An information disclosure vulnerability exists in the MCollective plugin     due to unsafe storage of server private keys. An unauthenticated, remote attacker     can exploit this to view sensitive private keys.
    (CVE-2017-2294)   
  - An authentication bypass vulnerability exists in labled RBAC access tokens.     An unauthenticated, attacker can exploit this, to bypass authentication     and execute arbitrary actions of users configured to use labeled RBAC     access tokens. This issue has been fixed in Puppet Enterprise 2016.4.5     and 2017.2.1. This only affects users with labeled tokens, which is     not the default for tokens. (CVE-2017-2297)

自己報告されたバージョン番号によると、リモートホストにインストールされているPuppetは、複数の脆弱性の影響を受けます:

  - 安全でないYAMLの逆シリアル化により、MCollectiveプラグインにリモートコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。（CVE-2017-2292、CVE-2017-2295）

  - 安全でないデフォルト構成により、MCollectiveプラグインに任意のパッケージインストールの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、すべての管理対象エージェントにパッケージをインストールまたは削除する可能性があります。
    （CVE-2017-2293）

  - サーバーの秘密鍵の安全でない保存により、MCollectiveプラグインに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密の秘密鍵を閲覧する可能性があります。
    （CVE-2017-2294）   
  - ラベル付きRBACアクセストークンに認証バイパスの脆弱性が存在します。認証されていない攻撃者がこれを悪用して、認証をバイパスし、ラベル付きRBACアクセストークンを使用するように構成されたユーザーの任意のアクションを実行する可能性があります。この問題はPuppet Enterprise 2016.4.5および2017.2.1で修正されました。これは、トークンのデフォルトではないラベル付きトークンを持つユーザーにのみ影響します。（CVE-2017-2297）

根據 Puppet 自我報告的版本號碼，遠端主機上安裝的 Puppet 版本受到多個弱點影響：

  - MCollective 外掛程式中存在遠端命令執行弱點，這是不安全的 YAML 還原序列化所致。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並執行任意命令。(CVE-2017-2292、CVE-2017-2295)

  - MCollective 外掛程式中存在任意套件安裝弱點，這是不安全的預設組態所致。未經驗證的遠端攻擊者可利用此問題，在所有受管理的代理程式上安裝或移除套件。
    (CVE-2017-2293)

  - MCollective 外掛程式中存在資訊洩漏弱點，這是未安全儲存伺服器私密金鑰所致。未經驗證的遠端攻擊者可利用此弱點，檢視敏感的私密金鑰。
    (CVE-2017-2294)   
  - 帶有標籤的 RBAC 存取權杖中存在驗證繞過弱點。未經驗證的攻擊者可利用此問題，繞過驗證並針對設定為使用帶有標籤的 RBAC 存取權杖的使用者，執行任意動作。此問題已在 Puppet Enterprise 2016.4.5 和 2017.2.1 中修復。這只會影響帶有標籤的權杖的使用者，其並非權杖的預設值。(CVE-2017-2297)

根据其自我报告的版本号，远程主机上的 Puppet 安装受到多个漏洞的影响：- 由于不安全的 YAML 反序列化，MCollective 插件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2017-2292, CVE-2017-2295) - 由于不安全的默认配置，MCollective 插件中存在任意数据包安装漏洞。未经身份验证的远程攻击者可利用此问题，在所有托管的代理上安装或删除数据包。(CVE-2017-2293) - 由于不安全存储服务器私钥，导致 MCollective 插件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用问题，查看敏感私钥。(CVE-2017-2294) - 在标记的 RBAC 访问令牌中存在身份验证绕过漏洞。未经身份验证的攻击者可利用此问题，绕过身份验证，并对配置为使用标记的 RBAC 访问令牌的用户执行任意操作。在 Puppet Enterprise 2016.4.5 和 2017.2.1 中已经修复该问题。这仅影响具有标记令牌的用户，但令牌在默认情况下并非如此。(CVE-2017-2297)

ID	名稱	產品	系列	已發布	已更新	嚴重性
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
129755	Puppet Enterprise 2016.4.5/2016.5.x/2017.1.xより前の複数の脆弱性	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多個弱點	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多个漏洞	Nessus	CGI abuses	2019/10/9	2019/10/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical