The remote host is affected by the vulnerability described in GLSA-201203-03 (Puppet: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Puppet. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could gain elevated privileges, or access and modify       arbitrary files.  Furthermore, a remote attacker may be able to spoof a       Puppet Master or write X.509 Certificate Signing Requests to arbitrary       locations.
  Workaround :

    There is no known workaround at this time.

リモートホストが GLSA-201203-03 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、昇格された権限を取得したり、任意のファイルにアクセスしたりこれを改ざんする可能性があります。さらに、リモートの攻撃者が、Puppet マスターを偽装したり、任意のロケーションに対する X.509 証明書署名リクエストを書き込むことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

pupped created temporary files with fixed names. Local attacks could exploit that to install symlinks that overwrite files of the victim.
(CVE-2010-0156)

It was discovered that Puppet did not drop supplementary groups when being run as a different user. A local user may be able to use this flaw to bypass security restrictions and gain access to restricted files. (CVE-2009-3564)

It was discovered that Puppet did not correctly handle temporary files. A local user can exploit this flaw to bypass security restrictions and overwrite arbitrary files. (CVE-2010-0156).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

pupped created temporary files with fixed names. Local attacks could exploit that to install symlinks that overwrite files of the victim (CVE-2010-0156).

The update from 0.24.x to 0.25.x brings many, many changes and improvements to puppet. The upstream release notes cover them in detail: http://reductivelabs.com/trac/puppet/wiki/ReleaseNotes Of note is that 0.25.x clients do not work with 0.24.x masters, so it is important to update the master before or at the same time as clients.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201203-03 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可取得提升的權限或存取並修改任意檔案。此外，遠端攻擊者還可偽造 Puppet 主機或將 X.509 憑證簽署要求寫入任意位置。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201203-03 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可获取提升的权限，或访问并修改任意文件。此外，远程攻击者可能能够欺骗 Puppet 主控端或向任意位置写入 X.509 证书签名请求。
 变通方案：

目前无任何已知的变通方案。

puppet で作成された固定名付きの一時ファイル。ローカルの攻撃はそれを悪用して、被害者のファイルを上書きするシンボリックリンクをインストールします（CVE-2010-0156）。

puppet で作成された固定名付きの一時ファイル。ローカルの攻撃はそれを悪用して、被害者のファイルを上書きするシンボリックリンクをインストールします。
（CVE-2010-0156）

Puppet は、別のユーザーとして実行される場合、補助グループをドロップしないことが判明しました。ローカルユーザーがこの欠陥を利用して、セキュリティ制限をバイパスし、制限されたファイルにアクセスできる場合があります。（CVE-2009-3564）

Puppet が一時ファイルを正しく処理しないことが判明しました。ローカルユーザーがこの欠陥を悪用して、セキュリティ制限をバイパスし、任意のファイルを上書きする可能性があります。（CVE-2010-0156）。

0.24.x から 0.25.x への更新は、非常に多くの変更と、Puppet サポートの改善を提供します。Upstream リリースノートでは、 0.25.x クライアントは 0.24.x マスターでは動作しないので、マスターの更新はクライアントの更新の前または同時にすることが重要であるノートを含んでいます。詳細はノートの http://reductivelabs.com/trac/puppet/wiki/ReleaseNotes を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58213	GLSA-201203-03 : Puppet: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
58213	GLSA-201203-03：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
50959	SuSE 11 Security Update : puppet (SAT Patch Number 2113)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	low
45342	Ubuntu 9.10 : puppet vulnerabilities (USN-917-1)	Nessus	Ubuntu Local Security Checks	2010/3/25	2019/9/19	medium
46781	openSUSE Security Update : puppet (openSUSE-SU-2010:0306-1)	Nessus	SuSE Local Security Checks	2010/6/2	2021/1/14	low
46782	openSUSE Security Update : puppet (openSUSE-SU-2010:0306-1)	Nessus	SuSE Local Security Checks	2010/6/2	2021/1/14	low
47231	Fedora 11 : puppet-0.25.4-1.fc11 (2010-1079)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47249	Fedora 12 : puppet-0.25.4-1.fc12 (2010-1372)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
58213	GLSA-201203-03 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
58213	GLSA-201203-03：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
46781	openSUSE セキュリティ更新：puppet （openSUSE-SU-2010:0306-1）	Nessus	SuSE Local Security Checks	2010/6/2	2021/1/14	low
46782	openSUSE セキュリティ更新：puppet （openSUSE-SU-2010:0306-1）	Nessus	SuSE Local Security Checks	2010/6/2	2021/1/14	low
50959	SuSE 11 セキュリティ更新：puppet（SAT パッチ番号 2113）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	low
45342	Ubuntu 9.10：puppet の脆弱性（USN-917-1）	Nessus	Ubuntu Local Security Checks	2010/3/25	2019/9/19	medium
47231	Fedora 11：puppet-0.25.4-1.fc11（2010-1079）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47249	Fedora 12：puppet-0.25.4-1.fc12（2010-1372）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low

偵測

搜尋 Plugin

medium

medium

low

medium

low

low

low

low

medium

medium

low

low

low

medium

low

low