在 Puppet (集中式組態管理系統) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-3848 Kristian Erik Hermansen 報告，未經驗證的目錄遊走可以 Puppet 主機應用程式的權限，在磁碟任何位置上中斷任何有效的 X.509 憑證簽章要求。

- CVE-2011-3870 Ricky Zhou 在 ssh_authorized_keys 資源中發現一個潛在本機權限提升問題，且理論上也會在 Solaris 和 AIX 供應商中發現潛在本機權限提升問題，在此情況下，檔案擁有權在寫入前遭到洩漏，進而可能導致使用者在管理其 authorized_keys 檔案時，以 root 權限覆寫任意檔案。

- CVE-2011-3869 k5login 類型中可預測的檔案名稱可能導致符號連結攻擊，進而允許主目錄的擁有者符號連結至系統中的任何項目，並將其取代為檔案的「正確」內容，如此可導致 puppet 執行時的權限提升。

- CVE-2011-3871 在「puppet 資源」的 --edit 模式中發現一個潛在本機權限提升問題，
這是因為持續的可預測檔案名稱所致，其可導致編輯任意目標檔案，並因此遭到誘騙，以叫用使用者的身分執行該任意檔案。此命令通常會以 root 身分執行，這會導致潛在權限提升。

此外，此更新可針對以信任的路徑名稱為基礎的插入攻擊，強化 indirector 檔案支援的 terminus 基礎類別。

下列安全性問題已修正：

- Puppet 的憑證授權單位核發了 Puppet 代理程式憑證，可用於模擬 Puppet 主機。
 因此，遭入侵或惡意的 Puppet 代理程式可使用其憑證來發動 MITM 攻擊。(CVE-2011-3872)

注意：如果您已在主機的 puppet.conf 檔案中設定「certdnsnames」選項，只安裝更新版套件並不足以修正此問題。您需要為主要代理程式挑選新的 DNS 名稱，並重新設定所有代理程式以使用它，或更新所有代理程式上的憑證。

請參閱 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-00.5 中的文件，
 瞭解詳細指示和指令碼。

Puppetlabs 網站也會提供詳細資訊：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

- Puppet 中的一個目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置。
 (CVE-2011-3848)

- Puppet 容易遭受數個符號連結攻擊 (CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871)

Puppet 中的目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置 (CVE-2011-3848)

Puppet 的憑證授權單位核發了 Puppet 代理程式憑證，可用於模擬 Puppet 主機。因此，遭入侵的或惡意 Puppet 代理程式可使用其憑證來因應 MITM 攻擊 (CVE-2011-3872)。

注意：如果您已在主機的 puppet.conf 檔案中設定「certdnsnames」選項，只安裝更新版套件並不足以修正此問題。您需要為主要代理程式挑選新的 DNS 名稱，並重新設定所有代理程式以使用它，或更新所有代理程式上的憑證。

請參閱 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 中的文件，瞭解詳細指示和指令碼。

Puppetlabs 的網站亦會提供更多資訊：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

--

Puppet 中的目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置 (CVE-2011-3848)

Puppet 容易遭受數個符號連結攻擊 (CVE-2011-3870、CVE-2011-3869、CVE-2011-3871)

Kristian Erik Hermansen 在 SSLFile 間接基本類別中發現一個目錄遊走弱點。遠端攻擊者可惡意利用此弱點，以 Puppet 主機的權限覆寫檔案。

遠端主機受到 GLSA-201203-03 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可取得提升的權限或存取並修改任意檔案。此外，遠端攻擊者還可偽造 Puppet 主機或將 X.509 憑證簽署要求寫入任意位置。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56381	Debian DSA-2314-1：puppet - 多個弱點	Nessus	Debian Local Security Checks	2011/10/4	2021/1/11	medium
57129	SuSE 11.1 安全性更新：puppet (SAT 修補程式編號 5421)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
75714	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1190-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75999	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56332	Ubuntu 10.04 LTS / 10.10 / 11.04：puppet 弱點 (USN-1217-1)	Nessus	Ubuntu Local Security Checks	2011/9/29	2019/9/19	medium
58213	GLSA-201203-03 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
75715	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75998	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1190-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium