已发现 Puppet 未正确处理 resource_type 服务。主控端上的本地攻击者可利用此问题执行任意 Ruby 文件。(CVE-2013-4761)

已发现 Puppet 对其安装的模块的权限处理不当。可通过构建模块时存在的权限来安装模块，从而可能将其暴露给本地攻击者。(CVE-2013-4956)。

部署框架 puppet 在 1 月接收到针对一个安全问题的更新。

但是，此安全问题的向后移植不完整，而且破坏了现有设置。由于问题的范围限制为本地情况（其中攻击者可能已经拥有访问权限），而且向后移植非同小可，此更新暂时恢复了补丁。

将来会评估更新到 puppet 2.7 的可能性。

puppet 的此更新修复了“resource_type”服务中的远程代码执行漏洞。(CVE-2013-4761)

此外，此更新阻止 puppet 执行在处理“puppet 资源服务”调用时可触发系统重新启动的初始化脚本。

已在集中化配置管理系统 puppet 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-4761“resource_type”服务（默认禁用）可用于使 puppet 从 puppet 主控端的文件系统上传任意 Ruby 代码。

- CVE-2013-4956 Puppet 模块工具安装的模块可能具有弱权限，从而可能允许本地用户读取或修改它们。

稳定发行版本 (wheezy) 已更新到 2.7.33 版本的 puppet。此版本包括与 wheezy 中 puppet 相关的所有以前 DSA 的修补程序。在此版本中，puppet 报告格式现在已正确报告为版本 3。

预期未来 puppet 的 DSA 将更新到仅修复补丁的新 2.7 分支版本。

此公告未更新旧稳定发行版本 (squeeze)：截至这个时候尚无针对 CVE-2013-4761 的补丁，且程序包不受 CVE-2013-4956 的影响。

根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 版本低于 3.0.1。因此，据报告，它存在多种漏洞。

- 存在一个与随附的 Ruby SSL 客户端有关的错误，可允许中间人攻击。
 (CVE-2013-4073)

- 存在一个与“resource_type”服务有关的错误，可允许本地攻击者导致执行任意 Ruby 文件。(CVE-2013-4761)

- 存在多种会话漏洞，可允许攻击者劫持任意会话并获得未经授权的访问。（CVE-2013-4762、CVE-2013-4964）

- 存在一个与“Puppet Module Tool”(PMT) 和错误的权限有关的错误。(CVE-2013-4956)

- 存在多种安全绕过漏洞，可允许攻击者获得未经授权的访问并执行敏感事务。（CVE-2013-4958、CVE-2013-4962）

- 存在多种信息泄露漏洞，可允许攻击者访问服务器软件版本、MAC 地址、SSH 密钥和数据库密码等敏感信息。
 （CVE-2013-4959、CVE-2013-4961、CVE-2013-4967）

- 存在一个开放重定向漏洞，可允许攻击者尝试进行钓鱼攻击。
 (CVE-2013-4955)

- 存在点击劫持和跨站脚本漏洞，可允许攻击者诱骗用户向其发送密码等敏感信息。
 (CVE-2013-4968)

- 存在一个跨站请求伪造漏洞，可允许攻击者操纵已登录用户的浏览器以代表该用户执行敏感事务。(CVE-2013-4963)

远程主机受到 GLSA-201308-04 中所述漏洞的影响（Puppet：多种漏洞）

在 Puppet 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 Puppet 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 Puppet Enterprise 3.0.x 中存在不明漏洞，允许远程攻击者通过 resource_type 服务执行来自主控端的任意 Ruby 程序。注意：仅可通过对 Puppet 主控端的不明“本地文件系统访问”来利用此漏洞。(CVE-2013-4761)

- 在 2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 Puppet 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 Puppet Enterprise 3.0.x 中，使用的 Puppet 模块工具 (PMT) 以弱权限安装模块（如果在最初构建模块时使用了这些权限），可能允许本地用户读取或修改这些模块，具体取决于原始权限。(CVE-2013-4956)

Puppet Labs 报告：

通过使用“resource_type”服务，攻击者可导致 puppet 从 puppet 主控端节点的文件系统加载任意 Ruby 文件。由于默认不启用此行为，所以将修改“auth.conf”设置以允许此行为。要利用此漏洞，需要 Puppet 主控端的本地文件系统访问权限。

Puppet 模块工具 (PMT) 不能正确控制其安装的模块的权限，而是转移构建模块时存在的权限。

根据其自我报告的版本号，远程主机上安装的 Puppet 存在多种漏洞：

- 通过使用“resource_type”服务，攻击者可导致 Puppet 加载来自 Puppet 主控端节点的文件系统的任意 Ruby 文件。尽管默认未启用此行为，但可修改“auth.conf”以允许该行为。要利用此漏洞，需要 Puppet 主控端的本地文件系统访问权限。(CVE-2013-4761)

- 如果最初构建模块时使用了弱权限，则 Puppet 模块工具 (PMT) 会通过这些权限来安装模块。此问题可允许攻击者绕过某些安全限制并执行未经授权的操作。(CVE-2013-4956)

更新后的 puppet 和 puppet3 程序包修复了以下安全漏洞：

已发现 Puppet 未正确处理 resource_type 服务。主控端上的本地攻击者可利用此问题执行任意 Ruby 文件 (CVE-2013-4761)。

已发现 Puppet 对其安装的模块的权限处理不当。可通过构建模块时存在的权限来安装模块，从而可能将其暴露给本地攻击者 (CVE-2013-4956)。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中的不明漏洞允许远程攻击者通过 resource_type 服务执行来自主控端的任意 Ruby 程序。注意：仅可通过对 Puppet 主控端的不明“本地文件系统访问”来利用此漏洞。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中使用的 Puppet 模块工具 (PMT) 以弱权限安装模块（如果在最初构建模块时使用了这些权限），这样可能允许本地用户读取或修改这些模块，具体取决于原始权限。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1284 公告中提及的多个漏洞影响。

  - puppet：从未经认证的客户端在主控端上执行远程代码 (CVE-2013-3567)

  - Puppet：resource_type 服务代码执行 (CVE-2013-4761)

  - Puppet：本地特权升级/任意代码执行 (CVE-2013-4956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69373	Ubuntu 12.04 LTS / 12.10 / 13.04：puppet 漏洞 (USN-1928-1)	Nessus	Ubuntu Local Security Checks	2013/8/16	2019/9/19	medium
73468	SuSE 11.3 安全更新：puppet（SAT 修补程序编号 9033）	Nessus	SuSE Local Security Checks	2014/4/11	2021/1/19	medium
72200	SuSE 11.2 / 11.3 安全更新：puppet（SAT 修补程序编号 8811 / 8812）	Nessus	SuSE Local Security Checks	2014/1/29	2021/1/19	medium
70002	Debian DSA-2761-1：puppet - 多个漏洞	Nessus	Debian Local Security Checks	2013/9/20	2021/1/11	medium
70663	Puppet Enterprise < 3.0.1 多种漏洞	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
69464	GLSA-201308-04：Puppet：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/25	2021/1/6	high
80744	Oracle Solaris 第三方修补程序更新：puppet (multiple_vulnerabilities_in_puppet)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69395	FreeBSD：puppet -- 多种漏洞 (2b2f6092-0694-11e3-9e8e-000c29f6ae42)	Nessus	FreeBSD Local Security Checks	2013/8/20	2021/1/6	medium
70661	Puppet 2.7.x / 3.2.x < 2.7.23 / 3.2.4 和 Enterprise 2.8.x / 3.0.x < 2.8.3 / 3.0.1 多种漏洞	Nessus	CGI abuses	2013/10/28	2021/1/19	medium
69491	Mandriva Linux 安全公告：puppet (MDVSA-2013:222)	Nessus	Mandriva Local Security Checks	2013/8/28	2021/1/6	medium
70223	Amazon Linux AMI：puppet (ALAS-2013-219)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
193828	RHEL 6：ruby193-puppet (RHSA-2013:1284)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	high

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high