Puppet Enterprise 3.7.x < 3.8.1 / 3.8.x < 3.8.1 多种漏洞

medium Nessus 插件 ID 84961

语言：

简介

远程主机上运行的 Web 应用程序受到多种漏洞的影响。

描述

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是 3.7.x 或低于 3.8.1 的 3.8.x。因此，它受到以下漏洞的影响：

- 由于提取 gem 或创建 API 请求时验证主机名失败，RubyGems 中存在一个缺陷。远程攻击者可利用此缺陷，通过使用构建的 DNS SRV 记录将请求重定向到任意域。
(CVE-2015-3900)

- 由于 DNS 响应审查失败，RubyGems 中存在一个缺陷，中间人攻击者可利用此缺陷安装任意应用程序。(CVE-2015-4020)

- Puppet Enterprise 中存在与证书的管理方式有关的缺陷，在某些有漏洞的配置中，该缺陷允许将可信证书用于执行完全的证书管理。攻击者可利用此缺陷吊销其他节点的证书或批准自己的证书请求。
(CVE-2015-4100)

请注意，Puppet Enterprise 的默认“单一”、“拆分”和“多主控端”安装不受 CVE-2015-4100 的影响。