Puppet 已更新，修正了下列安全性問題：

- 不安全地使用暫存檔。(CVE-2013-4969)

- 透過必要的社群工程執行任意程式碼。(CVE-2014-3248 / CVE-2014-3250)

據發現，Puppet 錯誤處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.1 舊。因此，據稱其受到多個弱點影響：

- 存在一個與隨附之 Ruby 版本以及處理字串至浮點轉換相關的輸入驗證錯誤，可允許拒絕服務攻擊或任意程式碼執行。(CVE-2013-4164)

- 存在一個與隨附之 RubyGems 版本及 'gem build'、'Gem::Package' 和 'Gem::PackageTask' API 呼叫相關的錯誤，其可允許拒絕服務攻擊。(CVE-2013-4363)

- Ruby 的 'i18n' gem 中存在一個錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4491)

- 存在一個與處理暫存檔相關的錯誤，可允許本機攻擊者使用符號連結攻擊來覆寫檔案。(CVE-2013-4969)

- 存在一個與隨附之 Ruby on Rails、「動作檢視」及處理某些標頭相關的錯誤，可允許拒絕服務攻擊。(CVE-2013-6414)

- 存在一個與隨附的 Ruby on Rails 及 'number_to_currency' 協助程式中的 'unit' 參數相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6415)

- 存在一個與隨附的 Ruby on Rails、JSON 參數剖析及 SQL 查詢相關的輸入驗證錯誤，可允許 SQL 插入攻擊。
 (CVE-2013-6417)

在 Puppet (一種用於集中式組態管理的工具) 中發現對暫存檔的不安全使用。攻擊者可惡意利用此弱點並覆寫系統中的任意檔案。

在 puppet 中發現一個弱點並已更正：

Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案 (CVE-2013-4969)。

更新版套件已升級至 2.7.25 版，不會受到此問題的影響。

3.4.2 的更新，可減輕 CVE-2013-4969

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 可能會受到一個與暫存檔及其用途相關的錯誤影響。本機攻擊者可能利用符號連結攻擊覆寫任意檔案。

Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76424	SuSE 11.3 安全性更新：puppet (SAT 修補程式編號 9472)	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
71837	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10 : puppet 弱點 (USN-2077-1)	Nessus	Ubuntu Local Security Checks	2014/1/7	2021/1/19	low
73132	Puppet Enterprise 3.x < 3.1.1 多個弱點	Nessus	CGI abuses	2014/3/21	2021/1/19	medium
71779	Debian DSA-2831-1 : puppet - 不安全的暫存檔	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	low
72564	Mandriva Linux 安全性公告 : puppet (MDVSA-2014:040)	Nessus	Mandriva Local Security Checks	2014/2/19	2021/1/6	low
72112	Fedora 20 : puppet-3.4.2-1.fc20 (2014-0825)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72113	Fedora 19 : puppet-3.4.2-1.fc19 (2014-0850)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72151	Puppet 符號連結檔案覆寫	Nessus	CGI abuses	2014/1/27	2021/1/19	low
72306	Amazon Linux AMI：puppet (ALAS-2014-288)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	low

偵測

搜尋 Plugin

medium

low

medium

low

low

low

low

low

low