According to its self-reported version number, the Puppet install running on the remote host is version 5.5.x prior to 2017.3.4. It is, therefore, affected by multiple vulnerabilities: 

  - a remote code execution vulnerability due to incorrect     validation of strings in the facter_task or puppet_conf tasks. An     unauthenticated remote attacker can exploit this issue to send a     specially crafted string into the affected tasks to remotely execute     code. (CVE-2018-6508)

  - an information disclosure vulnerability exists. An     unauthenticated remote attacker can exploit this issue to retrieve a     facts from an environment it was not classified to retrieve from.     (CVE-2017-10690)

RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

自己報告されたバージョン番号によると、リモートホストで実行されているPuppetインストールのバージョンは2017.3.4より前の5.5.xです。そのため、以下の複数の脆弱性の影響を受けます。 

  - facter_taskまたはpuppet_confタスクの文字列の不適切な検証による、リモートコードの実行の脆弱性。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された文字列を影響を受けるタスクに送信し、リモートでコードを実行する可能性があります。（CVE-2018-6508）

  - 情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用して、取得元として分類されていない環境からファクトを取得する可能性があります。（CVE-2017-10690）

An update is now available for Red Hat Satellite 6.4 for RHEL 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a systems management tool for Linux-based infrastructure. It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single centralized tool.

Security Fix(es) :

* jackson-databind: Unsafe deserialization due to incomplete black list (incomplete fix for CVE-2017-7525) (CVE-2017-15095)

* hornetq: XXE/SSRF in XPath selector (CVE-2015-3208)

* bouncycastle: Information disclosure in GCMBlockCipher (CVE-2015-6644)

* bouncycastle: DSA does not fully validate ASN.1 encoding during signature verification allowing for injection of unsigned data (CVE-2016-1000338)

* bouncycastle: Information leak in AESFastEngine class (CVE-2016-1000339)

* bouncycastle: Information exposure in DSA signature generation via timing attack (CVE-2016-1000341)

* bouncycastle: ECDSA improper validation of ASN.1 encoding of signature (CVE-2016-1000342)

* bouncycastle: DHIES implementation allowed the use of ECB mode (CVE-2016-1000344)

* bouncycastle: DHIES/ECIES CBC modes are vulnerable to padding oracle attack (CVE-2016-1000345)

* bouncycastle: Other party DH public keys are not fully validated (CVE-2016-1000346)

* bouncycastle: ECIES implementation allowed the use of ECB mode (CVE-2016-1000352)

* logback: Serialization vulnerability in SocketServer and ServerSocketReceiver (CVE-2017-5929)

* python-django: Open redirect and possible XSS attack via user-supplied numeric redirect URLs (CVE-2017-7233)

* hibernate-validator: Privilege escalation when running under the security manager (CVE-2017-7536)

* puppet: Environment leakage in puppet-agent (CVE-2017-10690)

* Satellite 6: XSS in discovery rule filter autocomplete functionality (CVE-2017-12175)

* foreman: Stored XSS in fact name or value (CVE-2017-15100)

* pulp: sensitive credentials revealed through the API (CVE-2018-1090)

* foreman: SQL injection due to improper handling of the widget id parameter (CVE-2018-1096)

* foreman: Ovirt admin password exposed by foreman API (CVE-2018-1097)

* django: Catastrophic backtracking in regular expressions via 'urlize' and 'urlizetrunc' (CVE-2018-7536)

* django: Catastrophic backtracking in regular expressions via 'truncatechars_html' and 'truncatewords_html' (CVE-2018-7537)

* guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote attackers to cause a denial of service (CVE-2018-10237)

* bouncycastle: Carry propagation bug in math.raw.Nat??? class (CVE-2016-1000340)

* bouncycastle: DSA key pair generator generates a weak private key by default (CVE-2016-1000343)

* puppet: Unpacking of tarballs in tar/mini.rb can create files with insecure permissions (CVE-2017-10689)

* bouncycastle: BKS-V1 keystore files vulnerable to trivial hash collisions (CVE-2018-5382)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-15095; and the Django project for reporting CVE-2017-7233, CVE-2018-7536, and CVE-2018-7537. The CVE-2017-7536 issue was discovered by Gunnar Morling (Red Hat); and the CVE-2018-1096 issue was discovered by Martin Povolny (Red Hat). Red Hat would also like to thank David Jorm (IIX Product Security) for reporting CVE-2015-3208.

Additional Changes :

This update also fixes several bugs and adds various enhancements.
Documentation for these changes is available from the Release Notes document linked to in the References section.

更新现在可用于 RHEL 7 的 Red Hat Satellite 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。安全修复：* jackson-databind：不完整的黑名单造成不安全的反序列化（CVE-2017-7525 修复不完全） (CVE-2017-15095) * hornetq：XPath 选择器中 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338) * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339) * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341) * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342) * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345) * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346) * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929) * python-django：通过用户提供的数字重定向 URL 开放重定向和可能的 XSS 攻击 (CVE-2017-7233) * hibernate-validator：在安全管理器下运行权限提升 (CVE-2017-7536) * puppet：puppet-agent 中环境泄露 (CVE-2017-10690) * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175) * foreman：实际名称或值中存储的 XSS (CVE-2017-15100) * pulp：通过 API 透露敏感凭据 (CVE-2018-1090) * foreman：由于未正确处理 widget id 参数，造成 SQL 注入 (CVE-2018-1096) * foreman：foreman API 暴露 Ovirt 管理员密码 (CVE-2018-1097) * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 灾难性回溯 (CVE-2018-7536) * django：在正则表达式中通过 'truncatechars_html' 和 'truncatewords_html’ 灾难性回溯 (CVE-2018-7537) * django：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * bouncycastle：math.raw.Nat??? 类中进位传送缺陷 (CVE-2016-1000340) * bouncycastle：DSA 密钥对默认生成弱密钥 (CVE-2016-1000343) * puppet：在 tar/mini.rb 中解压 tarball 会创建带有不安全权限的文件 (CVE-2017-10689) * bouncycastle：BKS-V1 密钥库文件易受到轻微哈希碰撞攻击 (CVE-2018-5382) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

根据其自我报告的版本号，远程主机上运行的 Puppet 安装版本是低于 2017.3.4 的 5.5.x。因而受到多个漏洞的影响：- 由于不正确验证 facter_task 或 puppet_conf 任务的字符串，导致存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，向受影响的任务发送特别构造的字符串，造成远程执行代码。(CVE-2018-6508) - 存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，从未分类为检索的环境中检索事实。(CVE-2017-10690)

根據其自我報告的版本號碼，遠端主機上執行的 Puppet 安裝程式版本是早於 2017.3.4 的 5.5.x。因此，該應用程式受到多個弱點影響： 

  - 遠端程式碼執行弱點，這是未正確驗證 facter_task 或 puppet_conf 工作中的字串所致。未經驗證的遠端攻擊者可利用此問題，將特別建構的字串傳送至受影響的工作中，以遠端執行程式碼。(CVE-2018-6508)

  - 存在資訊洩漏弱點。未經驗證的遠端攻擊者可利用此問題，從未分類以供擷取的環境中擷取事實。(CVE-2017-10690)

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * hornetq：XPath 選擇器中的 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644) * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338) * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339) * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341) * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342) * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345) * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346) * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929) * python-django：因使用者提供的數值重新導向 URL 導致開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233) * hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * puppet：puppet-agent 中發生環境洩漏 (CVE-2017-10690) * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175) * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100) * pulp：敏感憑證透過 API 洩漏 (CVE-2018-1090) * foreman：因為不正確處理 widget id 參數導致 SQL 插入 (CVE-2018-1096) * foreman：Ovirt 系統管理密碼遭 foreman API 洩漏 (CVE-2018-1097) * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過 'truncatechars_html' 和 'truncatewords_html' 造成重大的規則運算式回溯 (CVE-2018-7537) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：在 math.raw.Nat??? 類別發生進位傳播錯誤 (CVE-2016-1000340) * bouncycastle：DSA 金鑰組產生器預設產生弱式私密金鑰 (CVE-2016-1000343) * puppet：解除封包 tar/mini.rb 中的 tarballs 可建立具有不安全權限的檔案 (CVE-2017-10689) * bouncycastle：BKS-V1 keystore 檔案容易發生簡單式雜湊衝突 (CVE-2018-5382) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129758	Puppet Enterprise < 2017.3.4 Code Execution Vulnerability	Nessus	CGI abuses	2019/10/9	2019/10/17	high
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
129758	Puppet Enterprise <2017.3.4コード実行の脆弱性	Nessus	CGI abuses	2019/10/9	2019/10/17	high
118185	RHEL 7 : Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
129758	Puppet Enterprise < 2017.3.4 代码执行漏洞	Nessus	CGI abuses	2019/10/9	2019/10/17	high
129758	Puppet Enterprise < 2017.3.4 程式碼執行弱點	Nessus	CGI abuses	2019/10/9	2019/10/17	high
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

high

high

critical