修复了以下安全问题：

- Puppet 的证书颁发机构发布了可冒充 Puppet 主控端的 Puppet 受控端证书。
 因此，受到破坏的或流氓 puppet 受控端可使用其证书进行 MITM 攻击。(CVE-2011-3872)

注意：如果您在主控端的 puppet.conf 文件中设置了“certdnsnames”选项，则仅安装更新后的程序包不足以修复此问题。您需要为主控端选择一个新的 DNS 名称并将所有代理重新配置为使用该名称，或者续订所有代理上的证书。

请参阅 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.
 0.5 中的文档，了解详细指示和脚本。

Puppetlabs 网站还会提供更多信息：
 http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announceme nt-altnames-vulnerability/

- puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置。
 (CVE-2011-3848)

- Puppet 容易受到几种符号链接攻击（CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871）

在 Puppet（集中化的配置管理系统）中发现多种安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2011-3848 Kristian Erik Hermansen 报告，未经认证的目录遍历可以 Puppet 主控端应用程序的权限，在磁盘任何位置上终止任何有效的 X.509 证书签名请求。

- CVE-2011-3870 Ricky Zhou 在 ssh_authorized_keys 资源中发现潜在本地权限升级问题，并且理论上也会在 Solaris 和 AIX 供应商中发现该问题，在此情况下，文件所有权在写入前遭到泄露，进而可能导致用户在管理其 authorized_keys 文件时，以根用户身份覆盖任意文件。

- CVE-2011-3869 k5login 类型中可预测的文件名可能导致符号链接攻击，这允许主目录的所有者符号链接至系统中的任何项目，并将其替代为文件的「正确」内容，如此可导致 puppet 运行的权限升级。

- CVE-2011-3871 在“puppet 资源”的 --edit 模式中发现一个潜在本地权限升级问题，
这是由持续的可预测文件名所导致，其可导致编辑任意目标文件，从而诱骗用户以调用用户的身份运行该任意文件。此命令通常以根用户身份运行，这会导致潜在权限升级。

此外，此更新可针对基于信任的路径名称的注入攻击，强化 indirector 文件支持的 terminus 基本类别。

puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置 (CVE-2011-3848)

Puppet 的证书颁发机构发布了可冒充 Puppet 主控端的 Puppet 受控端证书。因此，受到破坏的或流氓 puppet 受控端可使用其证书进行 MITM 攻击 (CVE-2011-3872)。

注意：如果您在主控端的 puppet.conf 文件中设置了“certdnsnames”选项，则仅安装更新后的程序包不足以修复此问题。您需要为主控端选择一个新的 DNS 名称并将所有代理重新配置为使用该名称，或者续订所有代理上的证书。

有关详细说明和脚本，请参阅 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 中的文档。

Puppetlabs 网站还提供更多信息：http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vu lnerability/

--

puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置 (CVE-2011-3848)

Puppet 容易受到几种符号链接攻击（CVE-2011-3870、CVE-2011-3869、CVE-2011-3871）

Kristian Erik Hermansen 发现，SSLFile 间接基本类中存在目录遍历漏洞。远程攻击者可利用此漏洞，以 Puppet 主控端的权限覆盖文件。

远程主机受到 GLSA-201203-03 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可获取提升的权限，或访问并修改任意文件。此外，远程攻击者可能能够欺骗 Puppet 主控端或向任意位置写入 X.509 证书签名请求。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57129	SuSE 11.1 安全更新：puppet（SAT 修补程序编号 5421）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56381	Debian DSA-2314-1：puppet - 多种漏洞	Nessus	Debian Local Security Checks	2011/10/4	2021/1/11	medium
75714	openSUSE 安全更新：puppet (openSUSE-SU-2011:1190-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75999	openSUSE 安全更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56332	Ubuntu 10.04 LTS / 10.10 / 11.04：puppet 漏洞 (USN-1217-1)	Nessus	Ubuntu Local Security Checks	2011/9/29	2019/9/19	medium
75715	openSUSE 安全更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75998	openSUSE 安全更新：puppet (openSUSE-SU-2011:1190-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58213	GLSA-201203-03：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium