Puppet 的证书颁发机构发布了可冒充 Puppet 主控端的 Puppet 受控端证书。因此，受到破坏的或流氓 puppet 受控端可使用其证书进行 MITM 攻击 (CVE-2011-3872)。

注意：如果您在主控端的 puppet.conf 文件中设置了“certdnsnames”选项，则仅安装更新后的程序包不足以修复此问题。您需要为主控端选择一个新的 DNS 名称并将所有代理重新配置为使用该名称，或者续订所有代理上的证书。

有关详细说明和脚本，请参阅 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.0.5 中的文档。

Puppetlabs 网站还提供更多信息：http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announcement-altnames-vu lnerability/

--

puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置 (CVE-2011-3848)

Puppet 容易受到几种符号链接攻击（CVE-2011-3870、CVE-2011-3869、CVE-2011-3871）

已发现并修复以下漏洞：

- CVE-2011-3870，通过用户的 SSH authorized_keys 文件进行的符号链接攻击

- CVE-2011-3869，通过用户的 .k5login 文件进行的符号链接攻击

- CVE-2011-3871，通过 puppet 资源应用程序使用的临时文件进行的权限升级攻击

- 低风险文件 indirector 注入攻击

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-announce/browse_thread/thread/91 e3b46d2328a1cb 在 puppet 中发现了漏洞，将允许攻击者在磁盘上的任意位置以 Puppet 主控端应用程序的权限，安装有效的 X509 证书签名请求。对于 Fedora 和 EPEL，这就是 puppet 用户。

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非在客户端上启用 puppet 监听模式，否则只有 puppet 主控端容易受到此问题的影响。在 puppet 中发现了一个漏洞，将允许攻击者在磁盘上的任意位置以 Puppet 主控端应用程序的权限，安装有效的 X509 证书签名请求。对于 Fedora 和 EPEL，这就是 puppet 用户。

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非在客户端上启用 puppet 监听模式，否则只有 puppet 主控端容易受到此问题的影响。在 puppet 中发现了一个漏洞，将允许攻击者在磁盘上的任意位置以 Puppet 主控端应用程序的权限，安装有效的 X509 证书签名请求。对于 Fedora 和 EPEL，这就是 puppet 用户。

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非在客户端上启用 puppet 监听模式，否则只有 puppet 主控端容易受到此问题的影响。在 puppet 中发现了一个漏洞，将允许攻击者在磁盘上的任意位置以 Puppet 主控端应用程序的权限，安装有效的 X509 证书签名请求。对于 Fedora 和 EPEL，这就是 puppet 用户。

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非在客户端上启用 puppet 监听模式，否则只有 puppet 主控端容易受到此问题的影响。在 puppet 中发现了一个漏洞，将允许攻击者在磁盘上的任意位置以 Puppet 主控端应用程序的权限，安装有效的 X509 证书签名请求。对于 Fedora 和 EPEL，这就是 puppet 用户。

上游公告中提供了更多详细信息：

http://groups.google.com/group/puppet-users/browse_thread/thread/e57ce2740feb9406

除非在客户端上启用 puppet 监听模式，否则只有 puppet 主控端容易受到此问题的影响。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201203-03 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可获取提升的权限，或访问并修改任意文件。此外，远程攻击者可能能够欺骗 Puppet 主控端或向任意位置写入 X.509 证书签名请求。
 变通方案：

目前无任何已知的变通方案。

发现 Puppet 在使用 k5login 类型管理文件时，打开文件的方式不安全。本地攻击者可利用此缺陷来覆盖任意文件，进而可用于升级权限。
(CVE-2011-3869)

Ricky Zhou 发现 Puppet 在创建 SSH authorized_keys 文件时未终止权限。本地攻击者可利用此问题以根用户的身份来覆盖任意文件。(CVE-2011-3870)

已发现 Puppet 在使用 --edit 资源时使用了可预测的文件名。本地攻击者可利用此缺陷以调用程序的用户（通常是根用户）的身份来编辑任意文件或运行任意代码。(CVE-2011-3871)。

修复了以下安全问题：

- Puppet 的证书颁发机构发布了可冒充 Puppet 主控端的 Puppet 受控端证书。
 因此，受到破坏的或流氓 puppet 受控端可使用其证书进行 MITM 攻击。(CVE-2011-3872)

注意：如果您在主控端的 puppet.conf 文件中设置了“certdnsnames”选项，则仅安装更新后的程序包不足以修复此问题。您需要为主控端选择一个新的 DNS 名称并将所有代理重新配置为使用该名称，或者续订所有代理上的证书。

请参阅 /usr/share/doc/packages/puppet/puppetlabs-cve20113872-0.
 0.5 中的文档，了解详细指示和脚本。

Puppetlabs 网站还会提供更多信息：
 http://puppetlabs.com/security/cve/cve-2011-3872/faq/ http://puppetlabs.com/blog/important-security-announceme nt-altnames-vulnerability/

- puppet 中的目录遍历漏洞允许未认证的远程攻击者将 x.509 证书签名请求上传到任意位置。
 (CVE-2011-3848)

- Puppet 容易受到几种符号链接攻击（CVE-2011-3870 / CVE-2011-3869 / CVE-2011-3871）

以 --edit 模式运行时，低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 使用可预测的文件名，这允许本地用户运行任意 Puppet 代码或诱骗用户编辑任意文件。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 SSH authorized_keys 文件的符号链接攻击，修改任意文件的权限。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 k5login 文件的符号链接攻击，改写任意文件。

在 Puppet（集中化的配置管理系统）中发现多种安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2011-3848 Kristian Erik Hermansen 报告，未经认证的目录遍历可以 Puppet 主控端应用程序的权限，在磁盘任何位置上终止任何有效的 X.509 证书签名请求。

- CVE-2011-3870 Ricky Zhou 在 ssh_authorized_keys 资源中发现潜在本地权限升级问题，并且理论上也会在 Solaris 和 AIX 供应商中发现该问题，在此情况下，文件所有权在写入前遭到泄露，进而可能导致用户在管理其 authorized_keys 文件时，以根用户身份覆盖任意文件。

- CVE-2011-3869 k5login 类型中可预测的文件名可能导致符号链接攻击，这允许主目录的所有者符号链接至系统中的任何项目，并将其替代为文件的「正确」内容，如此可导致 puppet 运行的权限升级。

- CVE-2011-3871 在“puppet 资源”的 --edit 模式中发现一个潜在本地权限升级问题，
这是由持续的可预测文件名所导致，其可导致编辑任意目标文件，从而诱骗用户以调用用户的身份运行该任意文件。此命令通常以根用户身份运行，这会导致潜在权限升级。

此外，此更新可针对基于信任的路径名称的注入攻击，强化 indirector 文件支持的 terminus 基本类别。

USN-1223-1 修复了 Puppet 中的漏洞。在 Ubuntu 10.04 LTS 中发现一个回归，其通过 Puppet 管理 SSH authorized_keys 文件时造成权限遭拒错误。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 Puppet 在使用 k5login 类型管理文件时，打开文件的方式不安全。本地攻击者可利用此缺陷来覆盖任意文件，进而可用于升级权限。
(CVE-2011-3869)

Ricky Zhou 发现 Puppet 在创建 SSH authorized_keys 文件时未终止权限。本地攻击者可利用此问题以根用户的身份来覆盖任意文件。
(CVE-2011-3870)

已发现 Puppet 在使用 --edit 资源时使用了可预测的文件名。本地攻击者可利用此缺陷以调用程序的用户（通常是根用户）的身份来编辑任意文件或运行任意代码。
(CVE-2011-3871)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75999	openSUSE 安全更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75715	openSUSE 安全更新：puppet (openSUSE-SU-2011:1288-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56517	Fedora 15：puppet-2.6.6-3.fc15 (2011-13636)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
58213	GLSA-201203-03：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
56375	Ubuntu 10.04 LTS / 10.10 / 11.04：puppet 漏洞 (USN-1223-1)	Nessus	Ubuntu Local Security Checks	2011/10/3	2019/9/19	medium
56516	Fedora 14：puppet-2.6.6-3.fc14 (2011-13633)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium
57129	SuSE 11.1 安全更新：puppet（SAT 修补程序编号 5421）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
56381	Debian DSA-2314-1：puppet - 多种漏洞	Nessus	Debian Local Security Checks	2011/10/4	2021/1/11	medium
56406	Ubuntu 10.04 LTS：puppet 回归 (USN-1223-2)	Nessus	Ubuntu Local Security Checks	2011/10/6	2019/9/19	medium
56515	Fedora 16：puppet-2.6.6-3.fc16 (2011-13623)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium