根據 Puppet 自我報告的版本號碼，遠端主機上安裝的 Puppet 版本受到多個弱點影響：

  - MCollective 外掛程式中存在遠端命令執行弱點，這是不安全的 YAML 還原序列化所致。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並執行任意命令。(CVE-2017-2292、CVE-2017-2295)

  - MCollective 外掛程式中存在任意套件安裝弱點，這是不安全的預設組態所致。未經驗證的遠端攻擊者可利用此問題，在所有受管理的代理程式上安裝或移除套件。
    (CVE-2017-2293)

  - MCollective 外掛程式中存在資訊洩漏弱點，這是未安全儲存伺服器私密金鑰所致。未經驗證的遠端攻擊者可利用此弱點，檢視敏感的私密金鑰。
    (CVE-2017-2294)   
  - 帶有標籤的 RBAC 存取權杖中存在驗證繞過弱點。未經驗證的攻擊者可利用此問題，繞過驗證並針對設定為使用帶有標籤的 RBAC 存取權杖的使用者，執行任意動作。此問題已在 Puppet Enterprise 2016.4.5 和 2017.2.1 中修復。這只會影響帶有標籤的權杖的使用者，其並非權杖的預設值。(CVE-2017-2297)

Dennis Rowe 發現 Puppet 未正確處理搜尋路徑。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2014-3248)

據發現，Puppet 未正確處理 YAML 解除序列化。遠端攻擊者可能會利用此問題在主機上執行任意程式碼。此更新與早於 3.2.2 的代理程式不相容。(CVE-2017-2295)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4804-1 公告中提及的多個弱點影響。

  - 在先前版本的 Puppet Agent 中，可安裝具有任何人皆可寫入權限的模組。
    Puppet Agent 5.3.4 和 1.10.10 包含此弱點的修正。(CVE-2017-10689)

  - Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。此變更在連線時，會將資料格式限制為 PSON 或安全解碼的 YAML。(CVE-2017-2295)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已藉由在 2.7.23-1~deb7u4 版本中修正，作法為在用戶端啟用 PSON 序列化並在伺服器拒絕非 PSON 格式。建議您升級 puppet 套件。在更新伺服器之前，請務必更新所有用戶端，否則舊的用戶端將無法連線至伺服器。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Satellite 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。此更新提供適用於 Red Hat Enterprise Linux 7 Satellite 伺服器的 Satellite 6.3 套件。如需瞭解 Satellite 6.3 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。請參閱《Satellite 6 安裝指南》瞭解如何安裝新 Satellite 6.3 環境的詳細指示，或參閱《Satellite 6 升級和更新指南》瞭解如何升級舊版 Satellite 6 的詳細指示。建議所有需使用 Satellite 6.3 版的使用者安裝這些新套件。安全性修正：* V8：整數溢位導致區域中發生緩衝區溢位：新 (CVE-2016-1669) * rubygem-will_paginate：XSS 弱點 (CVE-2013-6459) * foreman：具有組織「belongs_to」關聯的模組未確認關聯屬於該組織 (CVE-2014-8183) * foreman：在佈建範本中檢查會洩漏機密控制器資訊 (CVE-2016-3693) * pulp：在 NSS DB 密碼和種子使用不安全的 bash $RANDOM (CVE-2016-3704) * foreman：透過組織和位置 API 的權限提升 (CVE-2016-4451) * foreman：在 discovery-debug 內，password 密碼顯示為純文字 (CVE-2016-4996) * foreman：Foreman 遠端執行外掛程式中的持續 XSS (CVE-2016-6319) * foreman：透過組織/地點儲存的 XXS，名稱中有 HTML (CVE-2016-8639) * katello-debug：因為使用可預期的檔案名稱，所以可能會發生符號連結攻擊 (CVE-2016-9595) * rubygem-hammer_cli：未驗證 API 伺服器的 SSL 憑證 (CVE-2017-2667) * foreman：影像密碼洩漏 (CVE-2017-2672) * pulp：pulp-qpid-ssl-cfg 中 CA 金鑰洩漏 (CVE-2016-3696) * foreman：佈建範本預覽中發生資訊外洩 (CVE-2016-4995) * foreman-debug：未模糊機密資訊 (CVE-2016-9593) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Randy Barlow (RedHat) 報告 CVE-2016-3704 及 Sander Bos 報告 CVE-2016-3696。CVE-2014-8183 問題是由 Eric Helms (Red Hat) 所發現；CVE-2016-3693 和 CVE-2016-4995 問題是由 Dominic Cleal (Red Hat) 所發現；CVE-2016-4451 和 CVE-2016-6319 問題是由 Marek Hulan (Red Hat) 所發現；CVE-2016-4996 問題是由 Thom Carlin (Red Hat) 所發現；CVE-2016-8639 問題是由 Sanket Jagtap (Red Hat) 所發現；CVE-2016-9595 問題是由 Evgeni Golov (Red Hat) 所發現；CVE-2017-2667 問題是由 Tomas Strachota (Red Hat) 所發現；及 CVE-2016-9593 問題是由 Pavel Moravec (Red Hat) 所發現。

不安全的 YAML 還原序列化：

Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。此變更在連線時，會將資料格式限制為 PSON 或安全解碼的 YAML。(CVE-2017-2295)

發現在 Puppet 組態管理系統中，代理程式傳送無限制的 YAML 還原序列化資料給伺服器，會造成執行任意程式碼問題。請注意，此修正會破壞與 3.2.2 之前版本的 Puppet 代理程式的回溯相容性，且沒有安全的還原方法。這會影響在 Debian wheezy 上執行的 puppet 代理程式；建議您更新至 wheezy-backports 中隨附的 puppet 版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多個弱點	Nessus	CGI abuses	2019/10/9	2019/10/17	critical
100632	Ubuntu 14.04 LTS：Puppet 弱點 (USN-3308-1)	Nessus	Ubuntu Local Security Checks	2017/6/6	2023/10/23	high
183709	Ubuntu 16.04 ESM：Puppet 弱點 (USN-4804-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
101211	Debian DLA-1012-1：puppet 安全性更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	high
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2024/4/27	high
101002	Amazon Linux AMI：puppet3 (ALAS-2017-849)	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
100432	Debian DSA-3862-1：puppet - 安全性更新	Nessus	Debian Local Security Checks	2017/5/26	2021/1/11	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high