远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4804-1 公告中提及的多个漏洞影响。

  - 在 Puppet Agent 的早期版本中，可以安装具有全局可写权限的模块。
    已在 Puppet Agent 5.3.4 和 1.10.10 中修复此漏洞。(CVE-2017-10689)

  - Puppet 4.10.1 之前的版本将使用攻击者指定的格式，断网反序列化数据（在此案例中是从代理到服务器）。这可用来以不安全的方式，强制执行 YAML 反序列化，进而导致远程代码执行。此变更在网络上时，会将数据格式限制为 PSON 或安全解码的 YAML。(CVE-2017-2295)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2927 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。
    它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * hornetq：XPath 选择器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) 

    * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339)

    * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342)

    * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345)

    * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346)

    * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352)

    * python-django：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929)

    * python-django：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击 (CVE-2017-7233)

    * hibernate-validator：在安全管理器下运行时执行权限提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的环境泄漏 (CVE-2017-10690)

    * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175)

    * foreman：实际名称或值中存储的 XSS (CVE-2017-15100)

    * pulp：通过 API 泄露的敏感凭据 (CVE-2018-1090)

    * foreman：由于未正确处理小组件 id 参数，造成 SQL 注入 (CVE-2018-1096)

    * foreman：foreman API 暴露的 Ovirt 管理员密码 (CVE-2018-1097)

    * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 执行灾难性回溯 (CVE-2018-7536)

    * django：在正则表达式中通过“truncatechars_html”和“truncatewords_html”灾难性回溯 (CVE-2018-7537)

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat 中存在进位传播缺陷???类 (CVE-2016-1000340)

    * bouncycastle：DSA 密钥对生成器默认生成弱私钥 (CVE-2016-1000343)

    * puppet：解包 tar/mini.rb 中的 tarball 可创建具有不安全权限的文件 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 文件容易受到普通哈希冲突的影响 (CVE-2018-5382)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Puppet 在解压缩某些 tarball 时，未能正确处理权限。本地用户可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183709	Ubuntu 16.04 ESM：Puppet 漏洞 (USN-4804-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/2/19	high
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
106793	Ubuntu 14.04 LTS：Puppet 漏洞 (USN-3567-1)	Nessus	Ubuntu Local Security Checks	2018/2/13	2024/8/27	medium

检测

插件搜索

high

high

medium