已发现 Puppet 在下载 Mac OS X 程序包文件时使用了可预测的文件名。本地攻击者可利用此问题覆盖任意文件。(CVE-2012-1906)

已发现 Puppet 未正确处理 filebucket 检索请求。本地攻击者可利用此问题读取任意文件。
(CVE-2012-1986)

已发现 Puppet 未正确处理 filebucket 存储请求。本地攻击者可利用此缺陷，通过资源耗尽执行拒绝服务。(CVE-2012-1987)

已发现 Puppet 未正确处理 filebucket 请求。
本地攻击者可利用此漏洞通过构建的文件路径执行任意代码。(CVE-2012-1988)

已发现 Puppet 为 Telnet 连接日志文件使用可预测的文件名。本地攻击者可利用此问题覆盖任意文件。此问题只影响 Ubuntu 11.10。
(CVE-2012-1989)。

puppet 容易受到多个安全问题的影响

- 修复了 bnc#747657：CVE-2012-1053、CVE-2012-1054：错误的权限删除和文件处理缺陷 通过更新到稳定分支中的新版本来实现此目的。稳定分支仅接收安全补丁，此更新不提供任何新功能。

- 修复了 bnc#755869 CVE-2012-1988：Filebucket 任意代码执行

- 修复了 bnc#755872 CVE-2012-1986：任意文件读取

- 修复了 bnc#755870 CVE-2012-1987：拒绝服务

- 修复了 bnc#755871 CVE-2012-1989：任意文件写入

远程主机受到 GLSA-201208-02 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞：Puppet 为临时文件使用可预测的文件名 (CVE-2012-1906)。
 未通过覆盖 filebucket 存储位置来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1986)。
 未通过读取流或写入 Puppet 主控端文件系统中的文件来正确处理针对远程 filebucket 中的文件的 REST 请求 (CVE-2012-1987)。
 未正确审查 Bucket 请求中的文件名路径 (CVE-2012-1988)。
 Puppet 中的 Telnet 实用工具未以安全方式处理临时文件 (CVE-2012-1989)。
 影响：

具有代理 SSL 密钥访问权限的本地攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，或执行符号链接攻击来覆盖或读取 Puppet 主控端上的任意文件。
 变通方案：

目前无任何已知的变通方案。

puppet 中存在多种漏洞，可导致任意代码执行、任意文件读取访问、拒绝服务和任意文件写入访问。请检查每个 CVE 中的详细信息以了解更多信息。

此更新修复以下问题：

- Filebucket 任意文件读取。(CVE-2011-1986)

- Filebucket DoS。(CVE-2012-1987)

- Filebucket 任意代码执行。(CVE-2012-1988)

- 临时文件的不安全处理。(CVE-2012-1989)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58680	Ubuntu 10.04 LTS / 11.04 / 11.10：puppet 漏洞 (USN-1419-1)	Nessus	Ubuntu Local Security Checks	2012/4/11	2019/9/19	medium
74620	openSUSE 安全更新：puppet (openSUSE-SU-2012:0608-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74671	openSUSE 安全更新：puppet (openSUSE-SU-2012:0835-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61541	GLSA-201208-02：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	medium
58670	FreeBSD：puppet -- 多种漏洞 (607d2108-a0e4-423a-bf78-846f2a8f01b0)	Nessus	FreeBSD Local Security Checks	2012/4/11	2021/1/6	medium
64217	SuSE 11.1 安全更新：puppet（SAT 修补程序编号 6115）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high

检测

插件搜索

medium

medium

medium

medium

medium

high