Puppet 的憑證授權單位核發了 Puppet 代理程式憑證，可用於模擬 Puppet 主機。因此，遭入侵的或惡意 Puppet 代理程式可使用其憑證來因應 MITM 攻擊 (CVE-2011-3872)。

注意：如果您已在主機的 puppet.conf 檔案中設定「certdnsnames」選項，只安裝更新版套件並不足以修正此問題。您需要為主要代理程式挑選新的 DNS 名稱，並重新設定所有代理程式以使用它，或更新所有代理程式上的憑證。

請參閱 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 中的文件，瞭解詳細指示和指令碼。

Puppetlabs 的網站亦會提供更多資訊：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

--

Puppet 中的目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置 (CVE-2011-3848)

Puppet 容易遭受數個符號連結攻擊 (CVE-2011-3870、CVE-2011-3869、CVE-2011-3871)

下列為已發現並獲得修正的弱點：

- CVE-2011-3870，透過使用者 SSH authorized_keys 檔案發動的符號連結攻擊

- CVE-2011-3869，透過使用者 .k5login 檔案發動的符號連結攻擊

- CVE-2011-3871，透過 puppet 資源應用程式所使用之暫時檔案發動的權限提升攻擊

- 低風險檔案 indirector 插入攻擊

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-announce/browse_thread/thread/91e3b46d2328a1cb 在 puppet 中發現一個弱點，會允許攻擊者以 Puppet 主機應用程式的權限在磁碟任何位置上安裝有效的 X509 憑證簽章要求。如果是 Fedora 及 EPEL，這是指 Puppet 使用者。

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非您啟用了用戶端上的 puppet 接聽模式，否則只有 puppet 主機會受到此問題影響。在 puppet 中發現一個弱點，會允許攻擊者以 Puppet 主機應用程式的權限在磁碟任何位置上安裝有效的 X509 憑證簽章要求。如果是 Fedora 及 EPEL，這是指 Puppet 使用者。

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非您啟用了用戶端上的 puppet 接聽模式，否則只有 puppet 主機會受到此問題影響。在 puppet 中發現一個弱點，會允許攻擊者以 Puppet 主機應用程式的權限在磁碟任何位置上安裝有效的 X509 憑證簽章要求。如果是 Fedora 及 EPEL，這是指 Puppet 使用者。

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非您啟用了用戶端上的 puppet 接聽模式，否則只有 puppet 主機會受到此問題影響。在 puppet 中發現一個弱點，會允許攻擊者以 Puppet 主機應用程式的權限在磁碟任何位置上安裝有效的 X509 憑證簽章要求。如果是 Fedora 及 EPEL，這是指 Puppet 使用者。

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非您啟用了用戶端上的 puppet 接聽模式，否則只有 puppet 主機會受到此問題影響。在 puppet 中發現一個弱點，會允許攻擊者以 Puppet 主機應用程式的權限在磁碟任何位置上安裝有效的 X509 憑證簽章要求。如果是 Fedora 及 EPEL，這是指 Puppet 使用者。

如需更多詳細資訊，請參閱上游公告：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非您啟用了用戶端上的 puppet 接聽模式，否則只有 puppet 主機會受到此問題影響。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201203-03 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可取得提升的權限或存取並修改任意檔案。此外，遠端攻擊者還可偽造 Puppet 主機或將 X.509 憑證簽署要求寫入任意位置。
 因應措施：

目前尚無已知的因應措施。

據發現，當使用 k5login 類型來管理檔案時，Puppet 以不安全的方式開啟檔案。本機攻擊者可利用此瑕疵來覆寫任意檔案，進而用於升級權限。
(CVE-2011-3869)

Ricky Zhou 發現，Puppet 在建立 SSH authorized_keys 檔案時並未放置權限。本機攻擊者可惡意利用此弱點，藉此以 root 權限來覆寫任意檔案。(CVE-2011-3870)

據發現，Puppet 在使用 --edit 資源時會使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點，在使用者叫用程式 (通常是 root) 時，編輯任意檔案或執行任意程式碼。(CVE-2011-3871)。

下列安全性問題已修正：

- Puppet 的憑證授權單位核發了 Puppet 代理程式憑證，可用於模擬 Puppet 主機。
 因此，遭入侵或惡意的 Puppet 代理程式可使用其憑證來發動 MITM 攻擊。(CVE-2011-3872)

注意：如果您已在主機的 puppet.conf 檔案中設定「certdnsnames」選項，只安裝更新版套件並不足以修正此問題。您需要為主要代理程式挑選新的 DNS 名稱，並重新設定所有代理程式以使用它，或更新所有代理程式上的憑證。

請參閱 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-00.5 中的文件，
 瞭解詳細指示和指令碼。

Puppetlabs 網站也會提供詳細資訊：
http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vulnerability/

- Puppet 中的一個目錄遊走弱點允許未經驗證的遠端攻擊者將 x.509 憑證簽章要求上傳至任意位置。
 (CVE-2011-3848)

- Puppet 容易遭受數個符號連結攻擊 (CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871)

在 Puppet (集中式組態管理系統) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-3848 Kristian Erik Hermansen 報告，未經驗證的目錄遊走可以 Puppet 主機應用程式的權限，在磁碟任何位置上中斷任何有效的 X.509 憑證簽章要求。

- CVE-2011-3870 Ricky Zhou 在 ssh_authorized_keys 資源中發現一個潛在本機權限提升問題，且理論上也會在 Solaris 和 AIX 供應商中發現潛在本機權限提升問題，在此情況下，檔案擁有權在寫入前遭到洩漏，進而可能導致使用者在管理其 authorized_keys 檔案時，以 root 權限覆寫任意檔案。

- CVE-2011-3869 k5login 類型中可預測的檔案名稱可能導致符號連結攻擊，進而允許主目錄的擁有者符號連結至系統中的任何項目，並將其取代為檔案的「正確」內容，如此可導致 puppet 執行時的權限提升。

- CVE-2011-3871 在「puppet 資源」的 --edit 模式中發現一個潛在本機權限提升問題，
這是因為持續的可預測檔案名稱所致，其可導致編輯任意目標檔案，並因此遭到誘騙，以叫用使用者的身分執行該任意檔案。此命令通常會以 root 身分執行，這會導致潛在權限提升。

此外，此更新可針對以信任的路徑名稱為基礎的插入攻擊，強化 indirector 檔案支援的 terminus 基礎類別。

USN-1223-1 已修正 Puppet 中的弱點。在 Ubuntu 10.04 LTS 中發現一個迴歸，其透過 Puppet 管理 SSH authorized_keys 檔案時造成權限遭拒錯誤。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，當使用 k5login 類型來管理檔案時，Puppet 以不安全的方式開啟檔案。本機攻擊者可利用此瑕疵來覆寫任意檔案，進而用於升級權限。
(CVE-2011-3869)

Ricky Zhou 發現，Puppet 在建立 SSH authorized_keys 檔案時並未放置權限。本機攻擊者可惡意利用此弱點，藉此以 root 權限來覆寫任意檔案。
(CVE-2011-3870)

據發現，Puppet 在使用 --edit 資源時會使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點，在使用者叫用程式 (通常是 root) 時，編輯任意檔案或執行任意程式碼。
(CVE-2011-3871)。

當 2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 在 --edit 模式下執行時，使用可預測的檔案名稱，進而允許本機使用者執行任意 Puppet 程式碼，或誘騙使用者編輯任意檔案。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 SSH authorized_keys 檔案，透過符號連結攻擊修改任意檔案的權限。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 k5login 檔案，透過符號連結攻擊覆寫任意檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75999	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75715	openSUSE 安全性更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56517	Fedora 15 : puppet-2.6.6-3.fc15 (2011-13636)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
58213	GLSA-201203-03 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
56375	Ubuntu 10.04 LTS / 10.10 / 11.04：puppet 弱點 (USN-1223-1)	Nessus	Ubuntu Local Security Checks	2011/10/3	2019/9/19	medium
56516	Fedora 14 : puppet-2.6.6-3.fc14 (2011-13633)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
57129	SuSE 11.1 安全性更新：puppet (SAT 修補程式編號 5421)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56381	Debian DSA-2314-1：puppet - 多個弱點	Nessus	Debian Local Security Checks	2011/10/4	2021/1/11	medium
56406	Ubuntu 10.04 LTS：puppet 迴歸 (USN-1223-2)	Nessus	Ubuntu Local Security Checks	2011/10/6	2019/9/19	medium
56515	Fedora 16 : puppet-2.6.6-3.fc16 (2011-13623)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium