Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多个漏洞

critical Nessus 插件 ID 129755

语言：

简介

远程主机上运行的 Web 应用程序受到多个漏洞的影响。

描述

根据其自我报告的版本号，远程主机上的 Puppet 安装受到多个漏洞的影响：- 由于不安全的 YAML 反序列化，MCollective 插件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2017-2292, CVE-2017-2295) - 由于不安全的默认配置，MCollective 插件中存在任意数据包安装漏洞。未经身份验证的远程攻击者可利用此问题，在所有托管的代理上安装或删除数据包。(CVE-2017-2293) - 由于不安全存储服务器私钥，导致 MCollective 插件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用问题，查看敏感私钥。(CVE-2017-2294) - 在标记的 RBAC 访问令牌中存在身份验证绕过漏洞。未经身份验证的攻击者可利用此问题，绕过身份验证，并对配置为使用标记的 RBAC 访问令牌的用户执行任意操作。在 Puppet Enterprise 2016.4.5 和 2017.2.1 中已经修复该问题。这仅影响具有标记令牌的用户，但令牌在默认情况下并非如此。(CVE-2017-2297)