According to its self-reported version number, the Puppet Enterprise install on the remote host is a version prior to 3.0.1.  As a result, it reportedly has multiple vulnerabilities:

  - An error exists related to the included Ruby SSL client     that could allow man-in-the-middle attacks.
    (CVE-2013-4073)

  - An error exists related to the 'resource_type' service     that could allow a local attacker to cause arbitrary     Ruby files to be executed. (CVE-2013-4761)

  - Multiple session vulnerabilities exist that could     allow an attacker to hijack an arbitrary session and     gain unauthorized access. (CVE-2013-4762, CVE-2013-4964)

  - An error exists related to 'Puppet Module Tool' (PMT)     and improper permissions. (CVE-2013-4956)

  - Multiple security bypass vulnerabilities exist that     could allow an attacker to gain unauthorized access     and perform sensitive transactions. (CVE-2013-4958,     CVE-2013-4962)

  - Multiple information disclosure vulnerabilities exist     that could allow an attacker to access sensitive     information such as server software versions, MAC     addresses, SSH keys, and database passwords.
    (CVE-2013-4959, CVE-2013-4961, CVE-2013-4967)

  - An open-redirection vulnerability exists that could     allow an attacker to attempt a phishing attack.
    (CVE-2013-4955)

  - Clickjacking and cross-site-scripting vulnerabilities     exist that could allow an attacker to trick users into     sending them sensitive information such as passwords.
    (CVE-2013-4968)

  - A cross-site request forgery vulnerability exists that     could allow an attacker to manipulate a logged in user's     browser to perform sensitive transactions on the user's     behalf. (CVE-2013-4963)

自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise インストールは、3.0.1 より前のバージョンです。その結果、報告されているところによると、複数の脆弱性が存在します：

- Ruby SSL クライアント 付属に関連するエラーが存在し、中間者攻撃が引き起こされる可能性があります。
 (CVE-2013-4073)

- 「resource_type」サービスに関連するエラーが存在し、ローカルの攻撃者が任意の Ruby ファイルを実行する可能性があります。(CVE-2013-4761)

- 複数のセッション脆弱性が存在し、攻撃者が任意のセッションをハイジャックして、承認されていないアクセスを得る可能性があります。（CVE-2013-4762、 CVE-2013-4964）

- 「Puppet Module Tool」（PMT）および不適切な権限に関連するエラーが存在します。(CVE-2013-4956)

- 複数のセキュリティバイパス脆弱性が存在し、攻撃者が承認されていないアクセスを得て機密トランザクションを実行する可能性があります。（CVE-2013-4958、 CVE-2013-4962）

- 複数の情報漏洩脆弱性が存在し、攻撃者がサーバーソフトウェアバージョン、MAC アドレス、SSH キーやデータベースパスワードなどの機密情報にアクセスする可能性があります。
 （CVE-2013-4959、 CVE-2013-4961、CVE-2013-4967）

- オープンリダイレクトの脆弱性が存在し、攻撃者がフィッシング攻撃を仕掛ける可能性があります。
 (CVE-2013-4955)

- クリックジャッキングとクロスサイトスクリプトの脆弱性が存在し、攻撃者がユーザーを騙して、パスワードなどの機密情報を送信させる可能性があります。
 (CVE-2013-4968)

- クロスサイトリクエスト偽造脆弱性が存在し、攻撃者がログインしたユーザーのブラウザを操作して機密トランザクションをユーザーになり代わって実行する可能性があります。(CVE-2013-4963)

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 版本比 3.0.1 舊。因此，據報其具有多個弱點：

- 存在一個與隨附 Ruby SSL 用戶端有關的錯誤，其可允許攔截式攻擊。
 (CVE-2013-4073)

- 存在一個與「resource_type」服務相關的錯誤，其可允許本機攻擊者造成執行任意 Ruby 檔案。(CVE-2013-4761)

- 存在多個工作階段弱點，其可允許攻擊者劫持任意工作階段，並取得未經授權的存取權。(CVE-2013-4762、CVE-2013-4964)

- 存在一與「Puppet Module Tool」(PMT) 和不當權限相關的錯誤。(CVE-2013-4956)

- 存在多個安全性繞過弱點，其可允許攻擊者取得未經授權的存取權，並執行敏感交易。(CVE-2013-4958、CVE-2013-4962)

- 存在多個資訊洩漏弱點，其可允許攻擊者存取敏感資訊，例如：伺服器軟體版本、MAC 位址、SSH 金鑰和資料庫密碼。
 (CVE-2013-4959、CVE-2013-4961、CVE-2013-4967)

- 存在一個開放重新導向弱點，其可允許攻擊者嘗試網路釣魚攻擊。
 (CVE-2013-4955)

- 存在多個點擊劫持和跨網站指令碼弱點，其可允許攻擊者誘騙使用者傳送敏感資訊 (如：密碼)。
 (CVE-2013-4968)

- 存在一個跨網站要求偽造弱點，其可允許攻擊者操控已登入的使用者瀏覽器，從而代替使用者執行敏感交易。(CVE-2013-4963)

根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 版本低于 3.0.1。因此，据报告，它存在多种漏洞。

- 存在一个与随附的 Ruby SSL 客户端有关的错误，可允许中间人攻击。
 (CVE-2013-4073)

- 存在一个与“resource_type”服务有关的错误，可允许本地攻击者导致执行任意 Ruby 文件。(CVE-2013-4761)

- 存在多种会话漏洞，可允许攻击者劫持任意会话并获得未经授权的访问。（CVE-2013-4762、CVE-2013-4964）

- 存在一个与“Puppet Module Tool”(PMT) 和错误的权限有关的错误。(CVE-2013-4956)

- 存在多种安全绕过漏洞，可允许攻击者获得未经授权的访问并执行敏感事务。（CVE-2013-4958、CVE-2013-4962）

- 存在多种信息泄露漏洞，可允许攻击者访问服务器软件版本、MAC 地址、SSH 密钥和数据库密码等敏感信息。
 （CVE-2013-4959、CVE-2013-4961、CVE-2013-4967）

- 存在一个开放重定向漏洞，可允许攻击者尝试进行钓鱼攻击。
 (CVE-2013-4955)

- 存在点击劫持和跨站脚本漏洞，可允许攻击者诱骗用户向其发送密码等敏感信息。
 (CVE-2013-4968)

- 存在一个跨站请求伪造漏洞，可允许攻击者操纵已登录用户的浏览器以代表该用户执行敏感事务。(CVE-2013-4963)

ID	Name	Product	Family	Published	Updated	Severity
70663	Puppet Enterprise < 3.0.1 Multiple Vulnerabilities	Nessus	CGI abuses	10/28/2013	1/19/2021	medium
70663	Puppet Enterprise 3.0.1 より前の複数の脆弱性	Nessus	CGI abuses	10/28/2013	1/19/2021	medium
70663	Puppet Enterprise < 3.0.1 多個弱點	Nessus	CGI abuses	10/28/2013	1/19/2021	medium
70663	Puppet Enterprise < 3.0.1 多种漏洞	Nessus	CGI abuses	10/28/2013	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium