據發現，Puppet 代理程式未正確處理非預設組態中的特定啟動連線。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能執行任意程式碼。(CVE-2013-1653)

據發現，Puppet 未正確處理特定目錄要求。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能在主機上執行任意程式碼。(CVE-2013-1640)

據發現，Puppet 未正確處理特定用戶端要求。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能執行未授權的動作。(CVE-2013-1652)

據發現，Puppet 未正確處理特定 SSL 連線。攻擊者可利用此問題，進而可能將連線降級至 SSLv2。(CVE-2013-1654)

據發現，Puppet 未正確處理序列化的屬性。位於經驗證之用戶端上的攻擊者可利用此問題，進而可能造成拒絕服務或執行任意程式碼。
(CVE-2013-1655)

據發現，Puppet 未正確處理提交的報告。
位於過驗證之節點上的攻擊者可利用此問題，進而可能提交任何其他節點的報告。(CVE-2013-2275)。

Moses Mendoza 報告：

在 Puppet 中發現的弱點可讓未經驗證的用戶端在回應目錄要求的同時，造成主機執行任意程式碼。具體地說，若要惡意利用弱點，必須讓 Puppet 主機在目錄編譯期間叫用‘template’或‘inline_template’函式。

在 Puppet 中發現的弱點可讓未經驗證的用戶端連線至 Puppet 主機，並執行未經授權的動作。
具體地說，假設有有效的憑證和私密金鑰，代理程式就可從未獲存取授權的主機擷取目錄，或者可損壞 Puppet 主機的快取中支援快取的任何由 Puppet 所產生的資料，例如，目錄、節點、事實，以及資源。此弱點的影響範圍和嚴重性取決於主機的特定組態：例如使用 storeconfig 與否、哪個版本、是否擁有快取的存取權等。

在 Puppet 中發現一個弱點，其允許經過驗證的用戶端在設定為接受啟動連線的代理程式上，執行任意程式碼。puppet 代理程式的預設組態未出現此弱點，但若將組態設為接聽傳入連線 (「listen=true」)，且代理程式的 auth.conf 設為允許存取「run」REST 端點，則可建構用戶端 HTTP 要求的用戶端也可執行任意程式碼。由於 puppet 代理程式通常以 root 身分執行，因此加重了此問題的嚴重性。

在 Puppet 中發現一個弱點，可導致用戶端交涉主機的連線，進而將主機的 SSL 通訊協定降級為 SSLv2。已發現此通訊協定包含設計弱點。此問題只會影響執行舊版 (1.0.0 前) openSSL 的系統。較新的版本將會明確地停用 SSLv2。

在 Puppet 中發現一個弱點，其允許未經驗證的用戶端傳送要求給 puppet 主機，導致其以不安全的方式載入程式碼。目前未收到有關惡意利用的報告，因而此弱點造成的主要是類似 Rails CVE-2013-0156 中所述的問題。受此弱點影響的只有執行 Ruby 1.9.3 和更高版本的 puppet 主機。

此弱點會影響 Puppet 主機 0.25.0 和以上版本。根據預設，auth.conf 允許任何經驗證的節點提交其他任何節點的報告。這可造成合規性的問題。auth.conf 中的預設值已經過變更。

來自上游的安全性版本。

https://groups.google.com/group/puppet-announce/browse_thread/thread/7ff8326dc79257a1

可正確處理 Systemd 之 3.1.0 的更新。請在這裡提供您的更新說明：

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

puppet 已更新，可修正 2.6.18 多個弱點和錯誤。

- (#19391) 尋找指定節點名稱的目錄

- 不假設主機支援 SSLv2

- 不需要 openssl 用戶端在失敗時傳回 0

- 顯示 SSL 訊息，以便我們比對 regex

- 不假設 puppetbindir 已定義

- 移除不必要的 rubygems 要求

- 當嘗試降級主機時，從 Windows 執行 openssl

- 將相同 CVE 的測試分成個別檔案

- 修正 rest_authconfig_spec 中與順序相依的測試失敗

- 使用 Rack 時一律讀取要求內文

- (#19392) (CVE-2013-1653) 修正接受測試以捕捉 2.6 上未經驗證的模型

- (#19392) (CVE-2013-1653) 驗證儲存處置程式中的間接模型

- CVE 2013 (1640、1652、1653、1654、2274、2275) 的接受測試

- (#19531) (CVE-2013-2275) 僅允許從符合 certname 的節點儲存報告

- (#19391) 反向移植 Request#remote? 方法

- (#8858) 明確設定 SSL 對等驗證模式。

- (#8858) 重構測試以使用 real HTTP 物件

- (#19392) (CVE-2013-1653) 驗證傳送至 indirector 的執行個體

- (#19391) (CVE-2013-1652) 不允許遠端要求的 use_node 編譯器參數

- (#19151) 拒絕 SSLv2 SSL 交握和密碼

- (#14093) 還原對範本中檔名的存取權

- (#14093) 從 TemplateWrapper 移除不安全的屬性

在 Puppet (集中式組態管理系統) 中發現數個弱點。

- CVE-2013-1640 經驗證的惡意用戶端可能會向 puppet 主機要求其目錄，因此造成 puppet 主機執行任意程式碼。必須讓 puppet 主機在目錄編譯期間叫用 'template' 或 'inline_template' 函式。

- CVE-2013-1652 經驗證的惡意用戶端可能會從未授權存取的 puppet 主機擷取目錄。假設有一個有效憑證和私密金鑰，就可以建構將傳回任意用戶端之目錄的 HTTP GET 要求。

- CVE-2013-1653 經驗證的惡意用戶端可以在接受啟動連線的 Puppet 代理程式上執行任意程式碼。
 Puppet 代理程式在其預設組態中不容易受到影響。不過，如果 Puppet 代理程式設定為接聽傳入連線 (例如
 listen = true)，而且代理程式的 auth.conf 允許存取 'run' REST 端點，則經驗證的用戶端可以建構一個 HTTP PUT 要求，以便在代理程式上執行任意程式碼。此問題會因為 puppet 代理程式通常以 root 身分執行而變得更糟。

- CVE-2013-1654 Puppet 中的錯誤可讓 SSL 連線降級至已知包含某些設計瑕疵弱點的 SSLv2。這會影響 puppet 代理程式和主機之間的 SSL 連線，以及 puppet 代理程式針對接受 SSLv2 連線的第三方伺服器所建立的連線。請注意，自 OpenSSL 1.0 以來，SSLv2 已遭到停用。

- CVE-2013-1655 未經驗證的惡意用戶端可能會將要求傳送至 puppet 主機，並讓主機以不安全的方式載入程式碼。這只會影響其 puppet 主機執行的是 ruby 1.9.3 和以上版本的使用者。

- CVE-2013-2274 經驗證的惡意用戶端可能會在 puppet 主機上，以其預設組態執行任意程式碼。
 假設有一個有效憑證和私密金鑰，用戶端就可以建構一個授權儲存用戶端自己的報告的 HTTP PUT 要求，但是實際上該要求將會使 puppet 主機執行任意程式碼。

- CVE-2013-2275 預設的 auth.conf 可讓經驗證的節點針對其他任何節點提交報告，這是合規性的問題。預設已加強限制，因此僅允許節點儲存自己的報告。

2013 年 3 月 12 日 Puppet Labs 的安全性公告更新。

https://groups.google.com/group/puppet-announce/t/9200f268f8479e2c

此更新也提供了數個 ruby-1.9 問題的反向移植修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 puppet 中的多種安全性問題。

(CVE-2013-1655、CVE-2013-2275、CVE-2013-1640、CVE-2013-1652、CVE-2013-1653、CVE-2013-1654、CVE-2013-1655、CVE-2013-2274、CVE-2013-2275)

遠端主機受到 GLSA-201308-04 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65251	Ubuntu 11.10 / 12.04 LTS / 12.10：puppet 弱點 (USN-1759-1)	Nessus	Ubuntu Local Security Checks	2013/3/13	2019/9/19	high
65542	FreeBSD：puppet27 和 puppet -- 多個弱點 (cda566a0-2df0-4eb0-b70e-ed7a6fb0ab3c)	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	high
69189	Fedora 18 : puppet-3.1.1-1.fc18 (2013-3935)	Nessus	Fedora Local Security Checks	2013/8/2	2021/1/11	high
65796	SuSE 11.2 安全性更新：puppet (SAT 修補程式編號 7526)	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
65228	Debian DSA-2643-1 : puppet - 數個弱點	Nessus	Debian Local Security Checks	2013/3/13	2021/1/11	high
65749	Fedora 17 : puppet-2.7.21-2.fc17 (2013-4187)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	high
74952	openSUSE 安全性更新：puppet (openSUSE-2013-295)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69464	GLSA-201308-04 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high