根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 3.x 比 3.1.1 舊。因此，據稱其受到多個弱點影響：

- 存在一個與隨附之 Ruby 版本以及處理字串至浮點轉換相關的輸入驗證錯誤，可允許拒絕服務攻擊或任意程式碼執行。(CVE-2013-4164)

- 存在一個與隨附之 RubyGems 版本及 'gem build'、'Gem::Package' 和 'Gem::PackageTask' API 呼叫相關的錯誤，其可允許拒絕服務攻擊。(CVE-2013-4363)

- Ruby 的 'i18n' gem 中存在一個錯誤，可允許跨網站指令碼攻擊。(CVE-2013-4491)

- 存在一個與處理暫存檔相關的錯誤，可允許本機攻擊者使用符號連結攻擊來覆寫檔案。(CVE-2013-4969)

- 存在一個與隨附之 Ruby on Rails、「動作檢視」及處理某些標頭相關的錯誤，可允許拒絕服務攻擊。(CVE-2013-6414)

- 存在一個與隨附的 Ruby on Rails 及 'number_to_currency' 協助程式中的 'unit' 參數相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6415)

- 存在一個與隨附的 Ruby on Rails、JSON 參數剖析及 SQL 查詢相關的輸入驗證錯誤，可允許 SQL 插入攻擊。
 (CVE-2013-6417)

據發現，Puppet 錯誤處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。

Puppet 已更新，修正了下列安全性問題：

- 不安全地使用暫存檔。(CVE-2013-4969)

- 透過必要的社群工程執行任意程式碼。(CVE-2014-3248 / CVE-2014-3250)

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 可能會受到一個與暫存檔及其用途相關的錯誤影響。本機攻擊者可能利用符號連結攻擊覆寫任意檔案。

Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案。

3.4.2 的更新，可減輕 CVE-2013-4969

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 puppet 中發現一個弱點並已更正：

Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案 (CVE-2013-4969)。

更新版套件已升級至 2.7.25 版，不會受到此問題的影響。

在 Puppet (一種用於集中式組態管理的工具) 中發現對暫存檔的不安全使用。攻擊者可惡意利用此弱點並覆寫系統中的任意檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73132	Puppet Enterprise 3.x < 3.1.1 多個弱點	Nessus	CGI abuses	2014/3/21	2021/1/19	medium
71837	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10 : puppet 弱點 (USN-2077-1)	Nessus	Ubuntu Local Security Checks	2014/1/7	2021/1/19	low
76424	SuSE 11.3 安全性更新：puppet (SAT 修補程式編號 9472)	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium
72151	Puppet 符號連結檔案覆寫	Nessus	CGI abuses	2014/1/27	2021/1/19	low
72306	Amazon Linux AMI：puppet (ALAS-2014-288)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	low
72112	Fedora 20 : puppet-3.4.2-1.fc20 (2014-0825)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72113	Fedora 19 : puppet-3.4.2-1.fc19 (2014-0850)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72564	Mandriva Linux 安全性公告 : puppet (MDVSA-2014:040)	Nessus	Mandriva Local Security Checks	2014/2/19	2021/1/6	low
71779	Debian DSA-2831-1 : puppet - 不安全的暫存檔	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	low

偵測

搜尋 Plugin

medium

low

medium

low

low

low

low

low

low