在集中配置管理系统 Puppet 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-1906 当下载 Mac OS X 程序包文件时，Puppet 使用可预测的临时文件名。这允许本地攻击者覆盖系统中的任意文件或安装任意程序包。

- CVE-2012-1986 当处理远程文件存储段中文件的请求时，Puppet 可受到诱骗重写其文件存储段存储的定义位置。这允许具有 Puppet 主控端访问权限的认证攻击者读取任意文件。

- CVE-2012-1987 Puppet 正在错误处理文件存储段存储请求。这允许攻击者通过资源耗尽执行针对 Puppet 的拒绝服务攻击。

- CVE-2012-1988 Puppet 正在错误处理文件存储段请求。这允许具有代理上证书访问权限的攻击者以及 Puppet 主控端中的非特权帐户通过构建的文件路径名以及作出文件存储段请求来执行任意代码。

已发现 Puppet 在下载 Mac OS X 程序包文件时使用了可预测的文件名。本地攻击者可利用此问题覆盖任意文件。(CVE-2012-1906)

已发现 Puppet 未正确处理 filebucket 检索请求。本地攻击者可利用此问题读取任意文件。
(CVE-2012-1986)

已发现 Puppet 未正确处理 filebucket 存储请求。本地攻击者可利用此缺陷，通过资源耗尽执行拒绝服务。(CVE-2012-1987)

已发现 Puppet 未正确处理 filebucket 请求。
本地攻击者可利用此漏洞通过构建的文件路径执行任意代码。(CVE-2012-1988)

已发现 Puppet 为 Telnet 连接日志文件使用可预测的文件名。本地攻击者可利用此问题覆盖任意文件。此问题只影响 Ubuntu 11.10。
(CVE-2012-1989)。

puppet 容易受到多个安全问题的影响

- 修复了 bnc#747657：CVE-2012-1053、CVE-2012-1054：错误的权限删除和文件处理缺陷 通过更新到稳定分支中的新版本来实现此目的。稳定分支仅接收安全补丁，此更新不提供任何新功能。

- 修复了 bnc#755869 CVE-2012-1988：Filebucket 任意代码执行

- 修复了 bnc#755872 CVE-2012-1986：任意文件读取

- 修复了 bnc#755870 CVE-2012-1987：拒绝服务

- 修复了 bnc#755871 CVE-2012-1989：任意文件写入

远程主机受到 GLSA-201208-02 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞：Puppet 为临时文件使用可预测的文件名 (CVE-2012-1906)。
 未通过覆盖 filebucket 存储位置来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1986)。
 未通过读取流或写入 Puppet 主控端文件系统中的文件来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1987)。
 未正确审查 Bucket 请求中的文件名路径 (CVE-2012-1988)。
 Puppet 中的 Telnet 实用工具未以安全方式处理临时文件 (CVE-2012-1989)。
 影响：

具有代理 SSL 密钥访问权限的本地攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，或执行符号链接攻击来覆盖或读取 Puppet 主控端上的任意文件。
 变通方案：

目前无任何已知的变通方案。

此更新修复了最近在 puppet 中发现的与 filebucket 功能相关的多个安全问题。有关完整的详细信息，请参阅上游发行说明：

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.6.15

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在使用 ruby-1.9.3 的 Fedora 17 中，需要更新到 puppet-2.7，以改进对 ruby-1.9 的支持。请注意，ruby-1.9 在 puppet-2.7 系列中没有受到完全支持。如果可能，下一上游版本分支的修补程序将向后移植以提高 ruby-1.9 兼容性。

另请注意，连接到 puppet-2.6 主控端时可能会存在问题。这在目前是不可避免的。正常情况下，所有 Fedora 和 EPEL 分支保持同步以避免此问题。此时，还未决定将所有分支升级到 2.7。

此更新弃用了 puppet-2.6.16，其中修复了最近在 puppet 中发现的与 filebucket 功能相关的多个安全问题。
有关完整的详细信息，请参阅上游发行说明：

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.7.13

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1542 公告中提及的多个漏洞影响。

  - puppet：Filebucket 任意文件读取 (CVE-2012-1986)

  - puppet：Filebucket 拒绝服务 (CVE-2012-1987)

  - puppet：Filebucket 任意代码执行 (CVE-2012-1988)

  - rubygem-mail：目录遍历 (CVE-2012-2139)

  - rubygem-mail：从命令行使用 exim 或 sendmail 时执行任意命令 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查询生成 (CVE-2012-2660)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查询生成 (此缺陷与 CVE-2012-2660 不同) (CVE-2012-2694)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入与 CVE-2012-2661 不同) (CVE-2012-2695)

  - rubygem-actionpack：authenticate_or_request_with_http_digest 中的 DoS 漏洞（CVE-2012-3424）

  - rubygem-actionpack：select_tag prompt 中的潜在 XSS 漏洞 (CVE-2012-3463)

  - rubygem-actionpack：潜在 XSS 漏洞 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的潜在 XSS 漏洞 (CVE-2012-3465)

  - puppet：经过身份验证的客户端可以从 Puppet Master 读取任意文件 (CVE-2012-3864)

  - puppet：经过身份验证的客户端可以从 Puppet Master 删除任意文件 (CVE-2012-3865)

  - puppet：对 SSL 证书请求的 CN 中的代理名称验证不足 (CVE-2012-3867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复以下问题：

- Filebucket 任意文件读取。(CVE-2011-1986)

- Filebucket DoS。(CVE-2012-1987)

- Filebucket 任意代码执行。(CVE-2012-1988)

- 临时文件的不安全处理。(CVE-2012-1989)

puppet 中存在多种漏洞，可导致任意代码执行、任意文件读取访问、拒绝服务和任意文件写入访问。请检查每个 CVE 中的详细信息以了解更多信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58753	Debian DSA-2451-1：puppet - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/16	2021/1/11	medium
58680	Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 漏洞 (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
74620	openSUSE 安全更新：puppet (openSUSE-SU-2012:0608-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74671	openSUSE 安全更新：puppet (openSUSE-SU-2012:0835-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61541	GLSA-201208-02：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
58911	Fedora 15：puppet-2.6.16-1.fc15 (2012-6055)	Nessus	Fedora Local Security Checks	2012/4/30	2021/1/11	medium
59000	Fedora 17：puppet-2.7.13-1.fc17 (2012-6674)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	medium
58909	Fedora 16：puppet-2.6.16-1.fc16 (2012-5999)	Nessus	Fedora Local Security Checks	2012/4/30	2021/1/11	medium
193969	RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
64217	SuSE 11.1 安全更新：puppet（SAT 修补程序编号 6115）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
58670	FreeBSD：puppet -- 多种漏洞 (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium