發現 Puppet 會不正確處理 resource_type 服務。主機上的本機攻擊者可利用此問題來執行任意 Ruby 檔案。(CVE-2013-4761)

據發現，Puppet 不正確處理其安裝的模組之權限。模組能夠以構建時存在的權限安裝，進而可能洩漏給本機攻擊者。(CVE-2013-4956)。

此 puppet 更新可修正 ‘resource_type’ 服務中的一個遠端程式碼執行弱點。(CVE-2013-4761)

此外，此更新可防止 puppet 在處理「puppet 資源服務」呼叫時，執行可能觸發系統重新開機的初始化指令碼。

部署架構 puppet 在一月收到了一個針對安全性問題的更新。

但是此安全性問題的反向移植不完整，且損毀了現有的設定。由於此問題的規模受限於攻擊者可能已擁有存取權的本機狀況，且反向移植不甚容易，故此更新會暫時還原該修正。

我們正在評估未來對 puppet 2.7 發佈更新的可能性。

Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中有一個不明弱點，可讓遠端攻擊者透過 resource_type 服務從主機執行任意 Ruby 程式。注意：此弱點只能使用 Puppet 主機的不明「local 檔案系統存取權」來惡意利用。

Puppet 模組工具 (PMT)，如在 Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本，以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中所使用，會以弱式權限安裝模組 (如果在最初構建模組時使用這些權限)，進而可能允許本機使用者根據原始權限讀取或修改這些模組。

更新版 puppet 和 puppet3 套件可修正安全性弱點：

發現 Puppet 會不正確處理 resource_type 服務。主機上的本機攻擊者可利用此問題執行任意 Ruby 檔案 (CVE-2013-4761)。

據發現，Puppet 不正確處理其安裝的模組之權限。模組能以構建時即存在的權限進行安裝，進而可能洩漏給本機攻擊者 (CVE-2013-4956)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1284 公告中提及的多個弱點影響。

  - puppet：未經驗證的用戶端在主機上執行遠端程式碼 (CVE-2013-3567)

  - Puppet：resource_type 服務程式碼執行 (CVE-2013-4761)

  - Puppet：本機權限提升/任意程式碼執行 (CVE-2013-4956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201308-04 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 版本比 3.0.1 舊。因此，據報其具有多個弱點：

- 存在一個與隨附 Ruby SSL 用戶端有關的錯誤，其可允許攔截式攻擊。
 (CVE-2013-4073)

- 存在一個與「resource_type」服務相關的錯誤，其可允許本機攻擊者造成執行任意 Ruby 檔案。(CVE-2013-4761)

- 存在多個工作階段弱點，其可允許攻擊者劫持任意工作階段，並取得未經授權的存取權。(CVE-2013-4762、CVE-2013-4964)

- 存在一與「Puppet Module Tool」(PMT) 和不當權限相關的錯誤。(CVE-2013-4956)

- 存在多個安全性繞過弱點，其可允許攻擊者取得未經授權的存取權，並執行敏感交易。(CVE-2013-4958、CVE-2013-4962)

- 存在多個資訊洩漏弱點，其可允許攻擊者存取敏感資訊，例如：伺服器軟體版本、MAC 位址、SSH 金鑰和資料庫密碼。
 (CVE-2013-4959、CVE-2013-4961、CVE-2013-4967)

- 存在一個開放重新導向弱點，其可允許攻擊者嘗試網路釣魚攻擊。
 (CVE-2013-4955)

- 存在多個點擊劫持和跨網站指令碼弱點，其可允許攻擊者誘騙使用者傳送敏感資訊 (如：密碼)。
 (CVE-2013-4968)

- 存在一個跨網站要求偽造弱點，其可允許攻擊者操控已登入的使用者瀏覽器，從而代替使用者執行敏感交易。(CVE-2013-4963)

在 puppet (一種集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4761「resource_type」service (預設為停用) 可用來使 puppet 從 puppet 主機的檔案系統載入任意 Ruby 程式碼。

- CVE-2013-4956 與 Puppet Module Tool 一同安裝的模組可能設有弱式權限，因而可能允許本機使用者加以讀取或修改。

穩定的發行版本 (wheezy) 已更新至 puppet 2.7.33 版。此版本在 wheezy 中包含所有與 puppet 相關的先前 DSA 的修補程式。在此版本中，puppet 報告格式現會正確報告為第 3 版。

預計 puppet 未來的 DSA 會更新至較新且僅有錯誤修正的 2.7 分支版本。

舊的穩定發行版本 (squeeze) 並未針對此公告更新：截至此時，CVE-2013-4761 尚無修正，且該套件並未受到 CVE-2013-4956 影響。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 有多個弱點：

- 攻擊者可使用「resource_type」服務，造成 Puppet 從 Puppet 主機節點的檔案系統載入任意 Ruby 檔案。雖然預設為不啟用此行為，但是可以修改 'auth.conf' 以允許該行為。惡意利用需要 Puppet 主機的本機檔案系統存取權。(CVE-2013-4761)

- 如果模組一開始構建時使用了弱式權限，則 Puppet 模組工具 (PMT) 安裝模組時會使用這些權限。此可允許攻擊者繞過特定的安全性限制，並執行未經授權的行為。(CVE-2013-4956)

Puppet Labs 報告：

攻擊者可使用 `resource_type` 服務，造成 puppet 從 Puppet 主機節點的檔案系統載入任意 Ruby 檔案。雖然預設未啟用此行為，但是可以修改 `auth.conf` 設定以允許該行為。惡意利用需要 Puppet 主機的本機檔案系統存取權。

Puppet 模組工具 (PMT) 未正確控制所安裝之模組的權限，而是傳輸構建模組時所存在的權限。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中有一個不明弱點，可讓遠端攻擊者透過 resource_type 服務從主機執行任意 Ruby 程式。注意：此弱點只能使用 Puppet 主機的不明「local 檔案系統存取權」來惡意利用。(CVE-2013-4761)

- Puppet Module Tool (PMT)，如在 Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本，以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中所使用，會以弱式權限安裝模組 (如果在最初構建模組時使用這些權限)，進而可能允許本機使用者根據原始權限讀取或修改這些模組。(CVE-2013-4956)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69373	Ubuntu 12.04 LTS / 12.10 / 13.04：puppet 弱點 (USN-1928-1)	Nessus	Ubuntu Local Security Checks	2013/8/16	2019/9/19	medium
72200	SuSE 11.2 / 11.3 安全性更新：puppet (SAT 修補程式編號 8811 / 8812)	Nessus	SuSE Local Security Checks	2014/1/29	2021/1/19	medium
73468	SuSE 11.3 安全性更新：puppet (SAT 修補程式編號 9033)	Nessus	SuSE Local Security Checks	2014/4/11	2021/1/19	medium
70223	Amazon Linux AMI：puppet (ALAS-2013-219)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
69491	Mandriva Linux 安全性公告 : puppet (MDVSA-2013:222)	Nessus	Mandriva Local Security Checks	2013/8/28	2021/1/6	medium
193828	RHEL 6：ruby193-puppet (RHSA-2013:1284)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
69464	GLSA-201308-04 : Puppet：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
70663	Puppet Enterprise < 3.0.1 多個弱點	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
70002	Debian DSA-2761-1 : puppet - 數個弱點	Nessus	Debian Local Security Checks	2013/9/20	2021/1/11	medium
70661	Puppet 2.7.x / 3.2.x < 2.7.23 / 3.2.4 和 Enterprise 2.8.x / 3.0.x < 2.8.3 / 3.0.1 多個弱點	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
69395	FreeBSD：puppet -- 多個弱點 (2b2f6092-0694-11e3-9e8e-000c29f6ae42)	Nessus	FreeBSD Local Security Checks	2013/8/20	2021/1/6	medium
80744	Oracle Solaris 第三方修補程式更新：puppet (multiple_vulnerabilities_in_puppet)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium