Multiple vulnerabilities exist in puppet that can result in arbitrary code execution, arbitrary file read access, denial of service, and arbitrary file write access. Please review the details in each of the CVEs for additional information.

The remote host is affected by the vulnerability described in GLSA-201208-02 (Puppet: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in Puppet:
      Puppet uses predictable file names for temporary files         (CVE-2012-1906).
      REST requests for a file in a remote filebucket are not handled         properly by overriding filebucket storage locations (CVE-2012-1986).
      REST requests for a file in a remote filebucket are not handled         properly by reading streams or writing files on the Puppet master's         file system (CVE-2012-1987).
      File name paths are not properly sanitized from bucket requests         (CVE-2012-1988).
      The Telnet utility in Puppet does not handle temporary files securely         (CVE-2012-1989).
  Impact :

    A local attacker with access to agent SSL keys could possibly execute       arbitrary code with the privileges of the process, cause a Denial of       Service condition, or perform symlink attacks to overwrite or read       arbitrary files on the Puppet master.
  Workaround :

    There is no known workaround at this time.

puppet に複数の脆弱性が存在しています。これにより、任意のコード実行、任意のファイルの読み取りアクセス、サービス拒否、任意のファイル書き込みアクセスが発生する可能性があります。追加情報については、CVE のそれぞれの詳細を確認してください。

リモートホストが GLSA-201208-02 で説明されている脆弱性の影響を受けます（Puppet：複数の脆弱性）

Puppet で複数の脆弱性が見つかりました：
 Puppet は、一時ファイルに予測可能なファイル名を使用します（CVE-2012-1906）。
 リモートの filebucket 内のファイルに対する REST リクエストが、filebucket ストレージの場所をオーバーライドすることで適切に処理されていません（CVE-2012-1986）。
 リモートの filebucket 内のファイルに対する REST リクエストが、Puppet マスターのファイルシステム上でのストリーム読み取りまたはファイル書き込みによって、適切に処理されていません（CVE-2012-1987）。
 ファイル名のパスが、バケットリクエストから適切にサニタイズされていません（CVE-2012-1988）。
 Puppet の Telnet ユーティリティは、一時ファイルを安全に処理しません（CVE-2012-1989）。
 影響：

エージェント SSL キーに対するアクセス権を持つローカルの攻撃者が、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、シンボリックリンク攻撃を仕掛けて Puppet マスター上で任意のファイルの上書きや読み取りを行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

It was discovered that Puppet used a predictable filename when downloading Mac OS X package files. A local attacker could exploit this to overwrite arbitrary files. (CVE-2012-1906)

It was discovered that Puppet incorrectly handled filebucket retrieval requests. A local attacker could exploit this to read arbitrary files.
(CVE-2012-1986)

It was discovered that Puppet incorrectly handled filebucket store requests. A local attacker could exploit this to perform a denial of service via resource exhaustion. (CVE-2012-1987)

It was discovered that Puppet incorrectly handled filebucket requests.
A local attacker could exploit this to execute arbitrary code via a crafted file path. (CVE-2012-1988)

It was discovered that Puppet used a predictable filename for the Telnet connection log file. A local attacker could exploit this to overwrite arbitrary files. This issue only affected Ubuntu 11.10.
(CVE-2012-1989).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in Puppet, a centralized configuration management system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2012-1906     Puppet is using predictable temporary file names when     downloading Mac OS X package files. This allows a local     attacker to either overwrite arbitrary files on the     system or to install an arbitrary package.

  - CVE-2012-1986     When handling requests for a file from a remote     filebucket, Puppet can be tricked into overwriting its     defined location for filebucket storage. This allows an     authorized attacker with access to the Puppet master to     read arbitrary files.

  - CVE-2012-1987     Puppet is incorrectly handling filebucket store     requests. This allows an attacker to perform denial of     service attacks against Puppet by resource exhaustion.

  - CVE-2012-1988     Puppet is incorrectly handling filebucket requests. This     allows an attacker with access to the certificate on the     agent and an unprivileged account on Puppet master to     execute arbitrary code via crafted file path names and     making a filebucket request.

puppet 中存在多种漏洞，可导致任意代码执行、任意文件读取访问、拒绝服务和任意文件写入访问。请检查每个 CVE 中的详细信息以了解更多信息。

puppet 中存在多個弱點，這些弱點可導致任意程式碼執行、任意檔案讀取存取、拒絕服務和任意檔案寫入存取。請檢閱每項 CVE 的詳細資料，以瞭解其他相關資訊。

遠端主機受到 GLSA-201208-02 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點：
Puppet 針對暫存檔使用可預測的檔名 (CVE-2012-1906)。
 藉由覆寫 filebucket 儲存位置，未正確處理遠端 filebucket 中檔案的 REST 要求 (CVE-2012-1986)。
 藉由在 Puppet 主機檔案系統上讀取資料流或寫入檔案，未正確處理遠端 filebucket 中檔案的 REST 要求 (CVE-2012-1987)。
 值區要求中的檔案名稱路徑未正確清理 (CVE-2012-1988)。
 Puppet 中的 Telnet 公用程式未以安全方式處理暫存檔 (CVE-2012-1989)。
 影響：

擁有代理程式 SSL 金鑰存取權的本機攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形，或是執行符號連結攻擊以覆寫或讀取 Puppet 主機上的任意檔案。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201208-02 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞：Puppet 为临时文件使用可预测的文件名 (CVE-2012-1906)。
 未通过覆盖 filebucket 存储位置来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1986)。
 未通过读取流或写入 Puppet 主控端文件系统中的文件来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1987)。
 未正确审查 Bucket 请求中的文件名路径 (CVE-2012-1988)。
 Puppet 中的 Telnet 实用工具未以安全方式处理临时文件 (CVE-2012-1989)。
 影响：

具有代理 SSL 密钥访问权限的本地攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，或执行符号链接攻击来覆盖或读取 Puppet 主控端上的任意文件。
 变通方案：

目前无任何已知的变通方案。

Puppet が、Mac OS X パッケージファイルをダウンロードする際に、予測可能なファイル名を使用していることが判明しました。リモートの攻撃者は、これを悪用して、任意のファイルを上書きできる可能性があります。（CVE-2012-1906）

Puppet が filebucket 取得リクエストを不適切に処理していることが判明しました。ローカルの攻撃者が、これを悪用して、任意のファイルを読み取る可能性があります。
（CVE-2012-1986）

Puppet が filebucket 保存リクエストを不適切に処理していることが判明しました。ローカルの攻撃者が、これを悪用して、リソース枯渇によるサービス拒否を引き起こす可能性があります。（CVE-2012-1987）

Puppet が filebucket リクエストを不適切に処理していることが判明しました。
ローカルの攻撃者が、これを悪用して、細工されたファイルパスを介して任意のコードを実行する可能性があります。（CVE-2012-1988）

Puppet が、Telnet 接続のログファイルに、予測可能なファイル名を使用していることが判明しました。リモートの攻撃者は、これを悪用して、任意のファイルを上書きできる可能性があります。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2012-1989）。

集中構成管理システムの Puppet で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-1906 Puppet は Mac OS X パッケージファイルをダウンロードする際に、予測可能な一時ファイル名を使用しています。これにより、ローカルの攻撃者が、システム上の任意のファイルを上書きすることや、任意のパッケージをインストールすることができます。

- CVE-2012-1986 リモートの filebucket からファイルのリクエストを処理する際、Puppet が騙されて、filebucket ストレージに定義された場所を上書きする可能性があります。これにより、Puppet マスターにアクセスできる、認証された攻撃者が任意のファイルを読み込むことができます。

- CVE-2012-1987 Puppet が filebucket 保存リクエストを不適切に処理しています。これにより、攻撃者がリソース消費により、Puppet に対してサービス拒否攻撃を行うことができます。

- CVE-2012-1988 Puppet が filebucket リクエストを不適切に処理しています。これにより、エージェント上の証明書や Puppet マスター上の権限のないアカウントにアクセスできる攻撃者が、細工されたファイルパスから任意のコードを実行することや、filebucket リクエストを行うことができます。

據發現，下載 Mac OS X 套件檔案時，Puppet 使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點覆寫任意檔案。(CVE-2012-1906)

據發現，Puppet 未正確處理 filebucket 擷取要求。本機攻擊者可惡意利用此弱點讀取任意檔案。
(CVE-2012-1986)

據發現，Puppet 未正確處理 filebucket 儲存要求。本機攻擊者可惡意利用此弱點，透過資源耗盡執行拒絕服務。(CVE-2012-1987)

據發現，Puppet 未正確處理 filebucket 要求。
本機攻擊者可惡意利用此弱點，透過特製檔案路徑執行任意程式碼。(CVE-2012-1988)

據發現，Puppet 對 Telnet 連線記錄檔使用可預測的檔案名稱。本機攻擊者可惡意利用此弱點覆寫任意檔案。此問題只會影響 Ubuntu 11.10。
(CVE-2012-1989)。

在 Puppet (集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1906 下載 Mac OS X 套件檔案時，Puppet 將使用可預測的暫存檔名稱。這可讓本機攻擊者覆寫系統上的任意檔案，或安裝任意套件。

- CVE-2012-1986 從遠端 filebucket 處理檔案的要求時，可以誘騙 Puppet 針對 filebucket 儲存，覆寫其定義的位置。這允許經授權且擁有 Puppet 主機存取權的攻擊者讀取任意檔案。

- CVE-2012-1987 Puppet 未正確處理 filebucket 儲存要求。這允許攻擊者針對 Puppet，透過資源耗盡執行拒絕服務攻擊。

- CVE-2012-1988 Puppet 未正確處理 filebucket 要求。這允許擁有代理程式上憑證存取權的攻擊者以及 Puppet 主機上無權限的帳戶，透過特製的檔案路徑名稱提出 filebucket 要求，藉以執行任意程式碼。

已发现 Puppet 在下载 Mac OS X 程序包文件时使用了可预测的文件名。本地攻击者可利用此问题覆盖任意文件。(CVE-2012-1906)

已发现 Puppet 未正确处理 filebucket 检索请求。本地攻击者可利用此问题读取任意文件。
(CVE-2012-1986)

已发现 Puppet 未正确处理 filebucket 存储请求。本地攻击者可利用此缺陷，通过资源耗尽执行拒绝服务。(CVE-2012-1987)

已发现 Puppet 未正确处理 filebucket 请求。
本地攻击者可利用此漏洞通过构建的文件路径执行任意代码。(CVE-2012-1988)

已发现 Puppet 为 Telnet 连接日志文件使用可预测的文件名。本地攻击者可利用此问题覆盖任意文件。此问题只影响 Ubuntu 11.10。
(CVE-2012-1989)。

在集中配置管理系统 Puppet 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-1906 当下载 Mac OS X 程序包文件时，Puppet 使用可预测的临时文件名。这允许本地攻击者覆盖系统中的任意文件或安装任意程序包。

- CVE-2012-1986 当处理远程文件存储段中文件的请求时，Puppet 可受到诱骗重写其文件存储段存储的定义位置。这允许具有 Puppet 主控端访问权限的认证攻击者读取任意文件。

- CVE-2012-1987 Puppet 正在错误处理文件存储段存储请求。这允许攻击者通过资源耗尽执行针对 Puppet 的拒绝服务攻击。

- CVE-2012-1988 Puppet 正在错误处理文件存储段请求。这允许具有代理上证书访问权限的攻击者以及 Puppet 主控端中的非特权帐户通过构建的文件路径名以及作出文件存储段请求来执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58670	FreeBSD : puppet -- Multiple Vulnerabilities (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
61541	GLSA-201208-02 : Puppet: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
58670	FreeBSD：puppet -- 複数の脆弱性（607d2108-a0e4-423a-bf78-846f2a8f01b0）	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
61541	GLSA-201208-02：Puppet：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
58680	Ubuntu 10.04 LTS / 11.04 / 11.10 : puppet vulnerabilities (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
58753	Debian DSA-2451-1 : puppet - several vulnerabilities	Nessus	Debian Local Security Checks	2012/4/16	2021/1/11	medium
58670	FreeBSD：puppet -- 多种漏洞 (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
58670	FreeBSD：puppet -- 多個弱點 (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
61541	GLSA-201208-02 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
61541	GLSA-201208-02：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
58680	Ubuntu 10.04 LTS/11.04/11.10：puppet 脆弱性（USN-1419-1）	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
58753	Debian DSA-2451-1：Puppet - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/4/16	2021/1/11	medium
58680	Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 弱點 (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
58753	Debian DSA-2451-1 : puppet - 數個弱點	Nessus	Debian Local Security Checks	2012/4/16	2021/1/11	medium
58680	Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 漏洞 (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
58753	Debian DSA-2451-1：puppet - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/16	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium