Melissa Stone reports :

The MCollective aes_security public key plugin does not correctly validate certs against the CA. By exploiting this vulnerability within a race/initialization window, an attacker with local access could initiate an unauthorized MCollective client connection with a server, and thus control the mcollective plugins running on that server. This vulnerability requires a collective be configured to use the aes_security plugin. Puppet Enterprise and open source MCollective are not configured to use the plugin and are not vulnerable by default.

Melissa Stone 氏による報告：

MCollective aes_security 公開鍵プラグインは、CA に対する証明書を正しく検証しません。競合/初期化ウィンドウ内でこの脆弱性を悪用することで、ローカルアクセス権を持つ攻撃者が、未承認の MCollective クライアント接続をサーバーと開始し、これにより、このサーバー上で実行している mcollective プラグインをコントロールする可能性があります。この脆弱性では、コレクティブが aes_security プラグインを使用するように構成されている必要があります。Puppet Enterprise およびオープンソースの MCollective はこのプラグインを使用するように構成されていないため、デフォルトでは脆弱ではありません。

Melissa Stone 报告：

MCollective aes_security 公钥插件不会正确针对 CA 验证证书。通过在争用/初始化窗口中利用此漏洞，具有本地访问权限的攻击者可对 MCollective 客户端与服务器的连接进行初始化，从而控制该服务器上运行的 mcollective 插件。此漏洞需要配置 collective 以使用 aes_security 插件。Puppet Enterprise 和开源式 MCollective 未配置为使用该插件，因此默认不易受影响。

The remote host is affected by the vulnerability described in GLSA-201412-15 (MCollective: Privilege escalation)

    Two vulnerabilities have been found in MCollective:
      An untrusted search path vulnerability exists in MCollective         (CVE-2014-3248)       MCollective does not properly validate server certificates         (CVE-2014-3251)   Impact :

    A local attacker can execute arbitrary a Trojan horse shared library,       potentially resulting in arbitrary code execution and privilege       escalation. Furthermore, a local attacker may be able to establish       unauthorized MCollective connections.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the Puppet Enterprise application installed on the remote host is version 2.8.x or 3.2.x. It is, therefore, affected by multiple vulnerabilities :

  - An error exists in the 'do_ssl3_write' function that     permits a NULL pointer to be dereferenced, which could     allow denial of service attacks. Note that this issue     is exploitable only if SSL_MODE_RELEASE_BUFFERS is     enabled. (CVE-2014-0198)

  - An error exists in the processing of ChangeCipherSpec     messages that allows the usage of weak keying material.
    This permits simplified man-in-the-middle attacks to be     done. (CVE-2014-0224)

  - The MCollective 'aes_security' plugin does not properly     validate new server certificates. This allows a local     attacker to spoof a valid MCollective connection. Note     that this plugin is not enabled by default.
    (CVE-2014-3251)

Melissa Stone 報告：

MCollective aes_security　公開金鑰外掛程式未正確驗證　CA 的憑證。具有本機存取權的攻擊者藉由在爭用/初始化視窗中惡意利用此弱點，可啟動未經授權之 MCollective 用戶端與伺服器的連線，進而控制該伺服器上執行的 mcollective 外掛程式。必須將集合設定為使用 aes_security 外掛程式，才會發生此弱點。Puppet Enterprise 和開放原始碼 MCollective 並未設定為使用該外掛程式，且依預設不易受到影響。

リモートホストは、GLSA-201412-15 で説明されている脆弱性の影響を受けます（MCollective：権限昇格）

MCollective で 2 つの脆弱性が見つかりました：
信頼できない検索パスの脆弱性が MCollective に存在します（CVE-2014-3248）MCollective がサーバー証明書を適切に検証しません（CVE-2014-3251）影響：

ローカルの攻撃者は、任意のトロイの木馬共有ライブラリを実行することができ、任意のコード実行および権限昇格を引き起こす可能性があります。さらに、ローカルの攻撃者が権限のない　MCollective 接続を確立する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストにインストールされている Puppet Enterprise アプリケーションは、バージョン 2.8.x または 3.2.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 「do_ssl3_write」関数にエラーがあることにより、NULL ポインターが逆参照され、サービス拒否攻撃を受ける可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- ChangeCipherSpec メッセージの処理にエラーが存在し、このため弱い鍵のマテリアルを使用できます。
 これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- MCollective「aes_security」プラグインは、新しいサーバー証明書を適切に検証しません。これにより、ローカルの攻撃者が、有効な MCollective 接続を偽装することが可能です。注意：このプラグインは、デフォルトでは有効化されていません。
 （CVE-2014-3251）

根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 应用程序版本为 2.8.x 或 3.2.x。因此，它受到多种漏洞的影响：

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
 这将允许发动简化的中间人攻击。(CVE-2014-0224)

- MCollective“aes_security”插件未正确验证新的服务器证书。这允许本地攻击者欺骗有效的 MCollective 连接。请注意，默认不启用此插件。
 (CVE-2014-3251)

远程主机受到 GLSA-201412-15 中所述漏洞的影响（MCollective：权限升级）

在 MCollective 中发现两个漏洞：MCollective 中存在不受信任的搜索路径漏洞 (CVE-2014-3248) MCollective 未正确验证服务器证书 (CVE-2014-3251) 影响：

本地攻击者可执行任意特洛伊木马共享库，从而可能导致任意代码执行和权限升级。此外，本地攻击者可能可以建立未经授权的 MCollective 连接。
 变通方案：

目前无任何已知的变通方案。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式版本為 2.8.x 或 3.2.x 版。因此，會受到多個弱點影響：

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 處理 ChangeCipherSpec 訊息時存在錯誤，其允許使用弱式金鑰產製原料。
 這會允許完成簡化攔截式攻擊。(CVE-2014-0224)

- MCollective ‘aes_security’ 外掛程式未正確驗證新伺服器憑證。這會允許本機攻擊者偽造無效的 MCollective 連線。請注意，此外掛程式預設為停用。
 (CVE-2014-3251)

遠端主機受到 GLSA-201412-15 中所述的弱點影響 (MCollective：權限提升)

在 MCollective 中發現兩個弱點：
MCollective 中存在一個未受信任的搜尋路徑弱點 (CVE-2014-3248) MCollective 未正確驗證伺服器憑證 (CVE-2014-3251) 影響：

本機攻擊者可執行任意 Trojan 木馬共用程式庫，進而可能造成任意程式碼執行和權限提升。此外，本機攻擊者可能能夠建立未經授權的 MCollective 連線。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76630	FreeBSD : mcollective -- cert valication issue (ecea9e92-0be5-4931-88da-8772d044972a)	Nessus	FreeBSD Local Security Checks	2014/7/22	2021/1/6	medium
76630	FreeBSD：mcollective -- 証明書の検証の問題（ecea9e92-0be5-4931-88da-8772d044972a）	Nessus	FreeBSD Local Security Checks	2014/7/22	2021/1/6	medium
76630	FreeBSD：mcollective -- 证书验证问题 (ecea9e92-0be5-4931-88da-8772d044972a)	Nessus	FreeBSD Local Security Checks	2014/7/22	2021/1/6	medium
79968	GLSA-201412-15 : MCollective: Privilege escalation	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77281	Puppet Enterprise 2.8.x / 3.2.x Multiple Vulnerabilities	Nessus	CGI abuses	2014/8/20	2021/1/19	medium
76630	FreeBSD：mcollective -- 憑證驗證問題 (ecea9e92-0be5-4931-88da-8772d044972a)	Nessus	FreeBSD Local Security Checks	2014/7/22	2021/1/6	medium
79968	GLSA-201412-15：MCollective：権限昇格	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77281	Puppet Enterprise 2.8.x / 3.2.x 複数の脆弱性	Nessus	CGI abuses	2014/8/20	2021/1/19	medium
77281	Puppet Enterprise 2.8.x / 3.2.x 多种漏洞	Nessus	CGI abuses	2014/8/20	2021/1/19	medium
79968	GLSA-201412-15：MCollective：权限升级	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77281	Puppet Enterprise 2.8.x / 3.2.x 多個弱點	Nessus	CGI abuses	2014/8/20	2021/1/19	medium
79968	GLSA-201412-15：MCollective：權限提升	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium