远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0710 公告中提及的多个漏洞的影响。

    Puppet 允许对要管理的客户端进行配置、修补和配置，并使其自动化。

    在 Puppet 处理某些 HTTP PUT 请求的方式中发现缺陷。具有有效认证凭据并有权保存到经认证的客户端自己的报告的攻击者可构建恶意的请求，其可能造成 Puppet 主控端执行任意代码。
    (CVE-2013-2274)

    在目录编译期间 Puppet 处理 template 和 inline_template 函数的方式中发现一个缺陷。如果经身份验证的攻击者要从 Puppet 主控端请求其目录，则可能在编译目录时导致任意代码执行。 (CVE-2013-1640)

    在 Puppet 处理特定 HTTP GET 请求的方式中发现缺陷。具有有效认证凭据的攻击者可构造请求以从攻击者无权访问的 Puppet 主控端检索目录。 (CVE-2013-1652)

    发现默认 /etc/puppet/auth.conf 配置文件允许经过认证的节点为任何其他节点提交报告，这可能违反合规性要求。 (CVE-2013-2275)

    发现以全局可读创建 /var/log/puppet 目录。
    这可允许本地用户从 Puppet 日志文件获取敏感信息。 (CVE-2012-6120)

    发现 Puppet 允许使用 SSLv2 协议。Puppet 代理可利用此问题来协商弱 SSLv2 协议的使用，以连接到 Puppet 主控端。 (CVE-2013-1654)

    Red Hat 在此感谢 Puppet Labs 报告 CVE-2013-1640、 CVE-2013-1652、 CVE-2013-1654、 CVE-2013-2274和 CVE-2013-2275。

    注意：在大多数默认配置中，除非攻击者具有底层 OpenStack 基础架构的访问权限（例如，对 Nova 计算节点的 shell 访问），否则这些问题不是可直接利用的。

    建议 Red Hat OpenStack Folsom 用户升级这些更新后的程序包，以将 Puppet 升级到版本 2.6.18 并修正这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

puppet 已更新，修复了 2.6.18 的多种漏洞和缺陷。

- (#19391) 查找指定节点名称的目录

- 不假设主控端支持 SSLv2

- 不要求 openssl 客户端失败时返回 0

- 显示 SSL 消息，以便我们可以匹配 regex

- 不假设 puppetbindir 已定义

- 删除不必要的 rubygems 需求

- 尝试降级主控端时从窗口运行 openssl

- 将相同 CVE 的测试分隔为单独的文件

- 修复 rest_authconfig_spec 中与顺序有关的测试失败

- 使用 Rack 时始终读取请求正文

- (#19392) (CVE-2013-1653) 修复接受测试以捕获 2.6 中未验证的模型

- (#19392) (CVE-2013-1653) 验证保存处理程序中的间接模型

- 针对 CVE 2013（1640、1652、1653、1654、2274、2275）的接受测试

- (#19531) (CVE-2013-2275) 仅允许报告从匹配 certname 的节点的保存

- (#19391) 向后移植 Request#remote? 方法

- (#8858) 显式设置 SSL 对等机验证模式。

- (#8858) 重构测试以使用真正的 HTTP 对象

- (#19392) (CVE-2013-1653) 验证传递到 indirector 的实例

- (#19391) (CVE-2013-1652) 不允许远程请求采用 use_node 编译器参数

- (#19151) 拒绝 SSLv2 SSL 握手和密码

- (#14093) 还原模板中的文件名的访问权限

- (#14093) 删除 TemplateWrapper 中的不安全属性

Moses Mendoza 报告：

在 Puppet 中发现的漏洞可允许经认证的客户端在对目录请求作出响应时，使主机执行任意代码。具体而言，Puppet 主控端必须在编译目录时调用“template”或“inline_template”函数才能利用该漏洞。

在 Puppet 中发现的漏洞可允许经认证的客户端连接至 Puppet 主控端，并执行未授权的操作。
具体而言，在给定有效证书和私钥的情况下，代理可从其不具备访问权限的主控端检索目录，或者对于支持缓存的任何由 Puppet 生成的数据，可使 Puppet 主控端的缓存中毒（例如目录、节点、事实和资源）。此漏洞的范围和严重性根据主控端的特定配置而各异：例如，是否使用 storeconfigs，版本号是多少，是否可访问缓存等等。

在 Puppet 中发现一个漏洞，可允许向主控端协商连接的客户端将主控端的 SSL 协议降级为 SSLv2。已发现该协议有设计缺点。该问题仅影响运行 openSSL 较早版本（低于 1.0.0）的系统。更新的版本明确禁用了 SSLv2。

在 Puppet 中发现的漏洞可允许经过认证的客户端在以默认配置运行的 Puppet 主控端或启用“puppet kick”的 Puppet 受控端上执行任意代码。
具体而言，正确认证和已连接的 Puppet 受控端可用于构造授权报告的 HTTP PUT 请求，实际上可在主控端上造成任意代码执行。

该漏洞对 Puppet 主控端 0.25.0 及更高版本存在影响。在默认情况下，auth.conf 允许任何经认证的节点提交有关任何其他节点的报告。这可导致合规性问题。已更改 auth.conf 的默认值。

远程主机受到 GLSA-201308-04 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

puppet 中修复了各种安全问题。

CVE-2013-1655 CVE-2013-2275 CVE-2013-1640 CVE-2013-1652 CVE-2013-1653 CVE-2013-1654 CVE-2013-1655 CVE-2013-2274 CVE-2013-2275

在集中化配置管理系统 Puppet 中发现多种漏洞。

- CVE-2013-1640 经过认证的恶意客户端可从 Puppet 主控端请求其目录，并造成 Puppet 主控端执行任意代码。Puppet 主控端必须在编译目录时调用“template”或“inline_template”函数。

- CVE-2013-1652 经过认证的恶意客户端可能从未经授权访问的 Puppet 主控端中检索目录。如果提供有效证书和私钥，可构造为任意客户端返回目录的 HTTP GET 请求。

- CVE-2013-1653 经过认证的恶意客户端可在接受踢出连接的 Puppet 受控端上执行任意代码。
 Puppet 受控端在其默认配置下不易受到影响。但是，如果 Puppet 受控端配置为监听传入的连接，如 listen = true，且受控端的 auth.conf 允许访问“run” REST 端点，则经过认证的客户端可构造 HTTP PUT 请求以在受控端上执行任意代码。由于 Puppet 受控端通常以根用户身份运行，因而使此问题更为糟糕。

- CVE-2013-1654 Puppet 中的一个缺陷允许将 SSL 连接降级为 SSLv2，已知这包含设计缺陷漏洞。这会影响 Puppet 受控端和主控端之间的 SSL 连接，以及 Puppet 受控端与接受 SSLv2 连接的第三方服务器之间的连接。请注意，自 OpenSSL 1.0 开始禁用 SSLv2。

- CVE-2013-1655 未经认证的恶意客户端可向 Puppet 主控端发送请求，并以不安全的方式拥有主控端加载代码。它仅影响运行 ruby 1.9.3 及更高版本的 Puppet 主控端的用户。

- CVE-2013-2274 经过认证的恶意客户端可在默认配置中的 Puppet 主控端上执行任意代码。
 如果提供有效的证书和私钥，客户端可构造授权保存客户端自己的报告的 HTTP PUT 请求，但请求实际上将造成 Puppet 主控端执行任意代码。

- CVE-2013-2275 默认 auth.conf 允许经过认证的节点为任何其他节点提交报告，这是一个合规性问题。默认已增加限制，仅允许节点保存自己的报告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234379	RHEL 6：puppet (RHSA-2013:0710)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
65796	SuSE 11.2 安全更新：puppet（SAT 修补程序编号 7526）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
65540	FreeBSD：puppet26 -- 多种漏洞 (04042f95-14b8-4382-a8b9-b30e365776cf)	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	high
69464	GLSA-201308-04：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
74952	openSUSE 安全更新：puppet (openSUSE-2013-295)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65228	Debian DSA-2643-1：puppet - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/13	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high