根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 3.x 版本低于3.1.1。因此，有报告称它受到多种漏洞的影响：

- 存在与包括的 Ruby 版本以及字符串到浮点转换处理相关的输入验证错误，可允许拒绝服务攻击或任意代码执行。(CVE-2013-4164)

- 存在与包括的 RubyGems 版本以及“gem build”、“Gem::Package”和“Gem::PackageTask”API 调用相关的错误，可允许拒绝服务攻击。(CVE-2013-4363)

- 在适用于 Ruby 的“i18n” gem 中存在错误，可允许跨站脚本攻击。(CVE-2013-4491)

- 存在与处理临时文件相关的错误，可允许本地攻击者通过使用符号链接攻击覆盖文件。(CVE-2013-4969)

- 存在与 Rails 中包括的 Ruby、“Action View”以及某些标头处理相关的错误，可允许拒绝服务攻击。(CVE-2013-6414)

- 存在与 Rails 中包括的 Ruby 以及“number_to_currency”帮助程序中的“unit”参数相关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6415)

- 存在与 Rails 中包括的 Ruby、JSON 参数解析和 SQL 查询相关的输入验证错误，可允许 SQL 注入攻击。
 (CVE-2013-6417)

已发现 Puppet（一种用于集中化配置管理的工具）中以不安全的方式使用临时文件。攻击者可利用此漏洞覆盖系统中的任意文件。

在 puppet 中发现并修正了一个漏洞：

低于 3.3.3 的 Puppet 和低于 3.4.1 的 Puppet 3.4 以及低于 2.8.4 的 Puppet Enterprise (PE) 和低于 3.1.1 的 Puppet Enterprise (PE) 3.1，允许本地用户通过对不明文件的符号链接攻击覆盖任意文件 (CVE-2013-4969)。

更新后的程序包已升级为 2.7.25 版，此版本不易受到该问题的影响。

更新到 3.4.2 以缓解 CVE-2013-4969

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程主机上的 Puppet 安装可能受到与临时文件及其使用有关的错误的影响。本地攻击者可能利用符号链接攻击改写任意文件。

低于 3.3.3 的 Puppet 和低于 3.4.1 的 Puppet 3.4 以及低于 2.8.4 的 Puppet Enterprise (PE) 和低于 3.1.1 的 Puppet Enterprise 3.1 允许本地用户通过对不明文件的符号链接攻击来覆盖任意文件。

已发现 Puppet 未正确处理临时文件。本地攻击者可能利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。

Puppet 已更新，修复了以下安全问题：

- 临时文件的不安全使用。(CVE-2013-4969)

- 所需社会工程的任意代码执行。(CVE-2014-3248/ CVE-2014-3250)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73132	Puppet Enterprise 3.x < 3.1.1 多种漏洞	Nessus	CGI abuses	2014/3/21	2021/1/19	medium
71779	Debian DSA-2831-1：puppet - 非安全临时文件	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	low
72564	Mandriva Linux 安全公告：puppet (MDVSA-2014:040)	Nessus	Mandriva Local Security Checks	2014/2/19	2021/1/6	low
72112	Fedora 20：puppet-3.4.2-1.fc20 (2014-0825)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72113	Fedora 19：puppet-3.4.2-1.fc19 (2014-0850)	Nessus	Fedora Local Security Checks	2014/1/24	2021/1/11	low
72151	Puppet 符号链接文件改写	Nessus	CGI abuses	2014/1/27	2021/1/19	low
72306	Amazon Linux AMI：puppet (ALAS-2014-288)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	low
71837	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：puppet 漏洞 (USN-2077-1)	Nessus	Ubuntu Local Security Checks	2014/1/7	2021/1/19	low
76424	SuSE 11.3 安全更新：puppet（SAT 修补程序编号 9472）	Nessus	SuSE Local Security Checks	2014/7/9	2021/1/19	medium

检测

插件搜索

medium

low

low

low

low

low

low

low

medium