puppet -- 多种漏洞

从经过认证的客户端读取 puppet 主控端上的任意文件（高危）。可以使用有效的证书从经过认证的客户端构建 HTTP get 请求，以返回 Puppet 主控端上具有读取权限的任意文件的内容。

从经过认证的客户端在 Puppet 主控端上执行任意文件删除/D.O.S（高危）。如果对于经过认证的主机允许 auth.conf 中具有带“Delete”指令的 Puppet 主控端，该主机上的攻击者可发送特别构建的 Delete 请求，在 Puppet 主控端上执行任意文件删除，可能导致拒绝服务攻击。请注意，在使用默认配置的 Puppet 中 *不*存在此漏洞。

last_run_report.yaml 为全局可读（中危）。最新的 Puppet 运行报告存储在具有全局可读权限的 Puppet 主控端上。此报告文件包含在代理上对配置进行的任何更改的上下文 diff，其中可能包含攻击者可访问的敏感信息。每次运行 Puppet 将覆盖上一个运行报告。

通过代理读取 puppet 主控端上的任意文件（中危）。此漏洞依赖于上述漏洞“last_run_report.yml 为全局可读”。通过创建 Puppet 管理的文件与 Puppet 主控端可读取的任意文件的硬链接，攻击者可强制将内容写入 puppet 运行汇总。上下文 diff 存储在 last_run_report.yaml 中，继而攻击者可对其进行访问。

对代理主机名的输入验证不足（低危）。攻击者可能通过特别构建包含特定 ANSI 控制序列的证书请求，诱骗管理员签署攻击者的证书，而非签署预期证书。可以使用序列重写显示给管理员的文本顺序，从而调换无效证书和有效证书的显示。如果管理员签署攻击者的证书，攻击者可随后对代理发起中间人攻击。

可冒充具有 IP 地址的 certname 的代理（低危）。如果具有 IP 地址的 certname 的经过认证的主机更改 IP 地址，而第二个主机假设第一个主机以前的 IP 地址，则 puppet 主控端将把第二个主机视为第一个主机，从而为第二个主机提供对第一个主机的目录的访问权限。
注意：低于即将发布的 3.x 的 Puppet 版本中将不会修复此问题。相反，根据此公告，在 Puppet < 3.x 中弃用基于 IP 的认证。

这是上游安全版本，解决了在 puppet-2.7.x 中发现的多个问题。Red Hat 安全团队认为此更新对安全的影响小。

有关详细信息，请参阅上游版本发行说明和 bugzilla 条目。

http://projects.puppetlabs.com/projects/1/wiki/Release_Notes#2.7.18

NetworkManager 兼容性在此版本中应有改进，感谢 Orion Poplawski（在实现 Orion 所建议的调度程序脚本时所出现的任何缺陷都归因于我）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Puppet 未正确处理某些 HTTP GET 请求。攻击者可通过有效客户端证书利用此缺陷，从 Puppet 主控端中检索任意文件。
(CVE-2012-3864)

发现 Puppet 未正确处理 Delete 请求。如果 Puppet 主控端被重新配置为允许“Delete”方法，经认证的主机上的攻击者可利用此缺陷删除 Puppet 服务器中的任意文件，从而导致拒绝服务。(CVE-2012-3865)

发现 Puppet 未正确设置 last_run_report.yaml 文件上的文件权限。攻击者可利用此缺陷来访问敏感信息。此问题只影响 Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3866)

发现 Puppet 未正确处理代理证书名称。攻击者可利用此缺陷来创建特别构建的证书并诱骗管理员对证书进行签名，然后将该证书用于中间人代理节点。(CVE-2012-3867)。

在 Puppet（集中化的配置管理）中发现多个安全漏洞：

- CVE-2012-3864 经过认证的客户端可读取 Puppet 主控端上的任意文件。

- CVE-2012-3865 经过认证的客户端可删除 Puppet 主控端上的任意文件。

- CVE-2012-3866 以全局可读的权限存储最近 Puppet 运行的报告，从而导致信息泄露。

- CVE-2012-3867 未充分验证代理主机名。

auth.conf 中启用了 Delete 时，2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中 lib/puppet/reports/store.rb 中的目录遍历漏洞允许经过认证的远程用户通过节点名称中的 ..（点点）来删除 Puppet 主控端上的任意文件。

2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 允许经过认证的远程用户通过利用 GET 请求中任意用户的证书和私钥来读取 Puppet 主控端服务器上的任意文件。

2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中的 lib/puppet/ssl/certificate_authority.rb 未正确限制证书签名请求 (CSR) 的公用名字段中的字符，这使受用户协助的远程攻击者更容易通过 ANSI 控制序列诱骗管理员签发构建的代理证书。

2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中的 lib/puppet/defaults.rb 为 last_run_report.yaml 使用 0644 权限，这允许本地用户通过利用对 Puppet 主控端服务器的访问权限读取此文件来获取敏感配置信息。

Puppet 已更新，修复了多个安全问题：CVE 已修复：

- bnc#770828 - CVE-2012-3864：puppet：认证的客户端可通过 puppet 主控端中的缺陷读取任意文件

- bnc#770829 - CVE-2012-3865：puppet：认证的客户端造成 Puppet 主控端上任意文件删除/拒绝服务

- bnc#770827 - CVE-2012-3866：puppet：last_run_report.yaml 全局可读

- bnc#770833 - CVE-2012-3867：puppet：对代理证书名称的输入验证不充分

- 使用新稳定版本 2.6.17，该版本只接收安全补丁。

- 删除了 runlevel 4。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59945	FreeBSD：puppet -- 多种漏洞 (3a6960ef-c8a8-11e1-9924-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/7/11	2021/1/6	medium
60144	Fedora 17：puppet-2.7.18-1.fc17 (2012-10891)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	medium
59965	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：puppet 漏洞 (USN-1506-1)	Nessus	Ubuntu Local Security Checks	2012/7/13	2019/9/19	medium
60002	Debian DSA-2511-1：puppet - 多个漏洞	Nessus	Debian Local Security Checks	2012/7/18	2021/1/11	medium
69625	Amazon Linux AMI：puppet (ALAS-2012-135)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74684	openSUSE 安全更新：puppet (openSUSE-SU-2012:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium