2.8.7 之前的 2.8 版 Puppet Enterprise、2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera、2.5.2 之前的 Mcollective 有一個未受信任的搜尋路徑弱點，在執行 Ruby 1.9.1 或更舊版本時，會讓本機使用者透過目前工作目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。

針對 bz#1107891 和 CVE-2014-3248 更新至 1.7.6 版

如需詳細上游資訊，請參閱 http://puppetlabs.com/security/cve/CVE-2014-3248。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet 受到多個弱點影響：

- 隨附 Ruby 環境中存在一個與輸入驗證和路徑相關的權限提升弱點。攻擊者可透過誘騙使用者變更目錄，然後執行 Puppet，來誘騙有權限的使用者執行任意程式碼。
 (CVE-2014-3248)

- 存在一個與主控台角色相關的錯誤，其可允許未經驗證的使用者透過隱藏和取消隱藏節點來取得敏感資訊。請注意，此問題只會影響 Puppet Enterprise 安裝。
 (CVE-2014-3249)

- 存在一個與組態 (包含 Apache 2.4 和 mod_ssl 'SSLCARevocationCheck') 相關的錯誤，其可允許攻擊者取得敏感資訊。請注意，此問題不會影響 Puppet Enterprise 安裝。(CVE-2014-3250)

遠端主機受到 GLSA-201412-15 中所述的弱點影響 (MCollective：權限提升)

在 MCollective 中發現兩個弱點：
MCollective 中存在一個未受信任的搜尋路徑弱點 (CVE-2014-3248) MCollective 未正確驗證伺服器憑證 (CVE-2014-3251) 影響：

本機攻擊者可執行任意 Trojan 木馬共用程式庫，進而可能造成任意程式碼執行和權限提升。此外，本機攻擊者可能能夠建立未經授權的 MCollective 連線。
 因應措施：

目前尚無已知的因應措施。

Dennis Rowe 發現 Puppet 未正確處理搜尋路徑。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2014-3248)

據發現，Puppet 未正確處理 YAML 解除序列化。遠端攻擊者可能會利用此問題在主機上執行任意程式碼。此更新與早於 3.2.2 的代理程式不相容。(CVE-2017-2295)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 搭配 1.9.1 版或之前版本的 Ruby 執行時，2.8.7 之前的 2.8 版 Puppet Enterprise、 2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、 2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera 以及 2.5.2 之前的 Mcollective 中，存在一個未受信任的搜尋路徑弱點，允許本機使用者透過目前執行目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/ operating_system.rb、 (2) Win32API.rb、(3) Win32API.so、 (4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。
 (CVE-2014-3248)

遠端主機受到 GLSA-201412-45 中所述的弱點影響 (Facter：權限提升)

Facter 在搜尋路徑中納入了目前工作目錄。
 影響：

本機攻擊者可能會取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

Puppet 已更新，修正了下列安全性問題：

- 不安全地使用暫存檔。(CVE-2013-4969)

- 透過必要的社群工程執行任意程式碼。(CVE-2014-3248 / CVE-2014-3250)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81330	Amazon Linux AMI：puppet (ALAS-2015-484)	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
79389	Fedora 20：facter-1.7.6-1.fc20 (2014-12699)	Nessus	Fedora Local Security Checks	2014/11/24	2021/1/11	medium
79840	Amazon Linux AMI：facter (ALAS-2014-456)	Nessus	Amazon Linux Local Security Checks	2014/12/10	2018/4/18	medium
76344	Puppet < 2.7.26 / 3.6.2 和 Enterprise 2.8.x < 2.8.7 多個弱點	Nessus	CGI abuses	2014/7/2	2021/1/19	medium
79968	GLSA-201412-15：MCollective：權限提升	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
100632	Ubuntu 14.04 LTS：Puppet 弱點 (USN-3308-1)	Nessus	Ubuntu Local Security Checks	2017/6/6	2024/8/27	high
80604	Oracle Solaris 第三方修補程式更新：facter (cve_2014_3248_untrusted_search)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80745	Oracle Solaris 第三方修補程式更新：puppet (multiple_vulnerabilities_in_puppet1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80266	GLSA-201412-45：Facter：權限提升	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	medium
76424	SuSE 11.3 安全性更新：puppet (SAT 修補程式編號 9472)	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium

medium