The remote host is affected by the vulnerability described in GLSA-201709-01 (MCollective: Remote Code Execution)

    A vulnerability was discovered in MCollective which allowed for       deserialized YAML from agents without calling safe_load. This allows the       potential for arbitrary code execution on the server.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the Puppet install on the remote host is affected by multiple vulnerabilities :

  - A remote command execution vulnerability exists in the MCollective plugin     due to unsafe YAML deserialization. An unauthenticated, remote attacker     can exploit this to bypass authentication and execute arbitrary commands.     (CVE-2017-2292, CVE-2017-2295)

  - An arbitrary package install vulnerability exists in the MCollective plugin     due to unsafe default configuration. An unauthenticated, remote attacker     can exploit this to install or remove packages on all managed agents.
    (CVE-2017-2293)

  - An information disclosure vulnerability exists in the MCollective plugin     due to unsafe storage of server private keys. An unauthenticated, remote attacker     can exploit this to view sensitive private keys.
    (CVE-2017-2294)   
  - An authentication bypass vulnerability exists in labled RBAC access tokens.     An unauthenticated, attacker can exploit this, to bypass authentication     and execute arbitrary actions of users configured to use labeled RBAC     access tokens. This issue has been fixed in Puppet Enterprise 2016.4.5     and 2017.2.1. This only affects users with labeled tokens, which is     not the default for tokens. (CVE-2017-2297)

自己報告されたバージョン番号によると、リモートホストにインストールされているPuppetは、複数の脆弱性の影響を受けます:

  - 安全でないYAMLの逆シリアル化により、MCollectiveプラグインにリモートコマンド実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。（CVE-2017-2292、CVE-2017-2295）

  - 安全でないデフォルト構成により、MCollectiveプラグインに任意のパッケージインストールの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、すべての管理対象エージェントにパッケージをインストールまたは削除する可能性があります。
    （CVE-2017-2293）

  - サーバーの秘密鍵の安全でない保存により、MCollectiveプラグインに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密の秘密鍵を閲覧する可能性があります。
    （CVE-2017-2294）   
  - ラベル付きRBACアクセストークンに認証バイパスの脆弱性が存在します。認証されていない攻撃者がこれを悪用して、認証をバイパスし、ラベル付きRBACアクセストークンを使用するように構成されたユーザーの任意のアクションを実行する可能性があります。この問題はPuppet Enterprise 2016.4.5および2017.2.1で修正されました。これは、トークンのデフォルトではないラベル付きトークンを持つユーザーにのみ影響します。（CVE-2017-2297）

リモートホストは、GLSA-201709-01（MCollective：リモートコード実行）で説明されている脆弱性に影響されています。safe_loadの呼び出しなしでエージェントからYAMLがデシリアライズされることを許容する脆弱性が、MCollectiveで発見されました。これにより、サーバー上で任意のコードが実行される可能性があります。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201709-01 中所述的弱點影響 (MCollective：遠端程式碼執行)

    在 MCollective 中發現一個弱點：不需呼叫 safe_load 即可從代理程式將 YAML 還原序列化。如此可能會導致伺服器上發生任意程式碼執行。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

根據 Puppet 自我報告的版本號碼，遠端主機上安裝的 Puppet 版本受到多個弱點影響：

  - MCollective 外掛程式中存在遠端命令執行弱點，這是不安全的 YAML 還原序列化所致。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並執行任意命令。(CVE-2017-2292、CVE-2017-2295)

  - MCollective 外掛程式中存在任意套件安裝弱點，這是不安全的預設組態所致。未經驗證的遠端攻擊者可利用此問題，在所有受管理的代理程式上安裝或移除套件。
    (CVE-2017-2293)

  - MCollective 外掛程式中存在資訊洩漏弱點，這是未安全儲存伺服器私密金鑰所致。未經驗證的遠端攻擊者可利用此弱點，檢視敏感的私密金鑰。
    (CVE-2017-2294)   
  - 帶有標籤的 RBAC 存取權杖中存在驗證繞過弱點。未經驗證的攻擊者可利用此問題，繞過驗證並針對設定為使用帶有標籤的 RBAC 存取權杖的使用者，執行任意動作。此問題已在 Puppet Enterprise 2016.4.5 和 2017.2.1 中修復。這只會影響帶有標籤的權杖的使用者，其並非權杖的預設值。(CVE-2017-2297)

根据其自我报告的版本号，远程主机上的 Puppet 安装受到多个漏洞的影响：- 由于不安全的 YAML 反序列化，MCollective 插件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2017-2292, CVE-2017-2295) - 由于不安全的默认配置，MCollective 插件中存在任意数据包安装漏洞。未经身份验证的远程攻击者可利用此问题，在所有托管的代理上安装或删除数据包。(CVE-2017-2293) - 由于不安全存储服务器私钥，导致 MCollective 插件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用问题，查看敏感私钥。(CVE-2017-2294) - 在标记的 RBAC 访问令牌中存在身份验证绕过漏洞。未经身份验证的攻击者可利用此问题，绕过身份验证，并对配置为使用标记的 RBAC 访问令牌的用户执行任意操作。在 Puppet Enterprise 2016.4.5 和 2017.2.1 中已经修复该问题。这仅影响具有标记令牌的用户，但令牌在默认情况下并非如此。(CVE-2017-2297)

远程主机受到 GLSA-201709-01 中所述漏洞的影响（MCollective：远程代码执行）

    在 MCollective 中发现一个漏洞，不需调用 safe_load 即可从代理将 YAML 反序列化。这可能会导致服务器上发生任意代码执行。
  影响：

    远程攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
102942	GLSA-201709-01 : MCollective: Remote Code Execution	Nessus	Gentoo Local Security Checks	9/5/2017	1/11/2021	critical
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x Multiple Vulnerabilities	Nessus	CGI abuses	10/9/2019	10/17/2019	critical
129755	Puppet Enterprise 2016.4.5/2016.5.x/2017.1.xより前の複数の脆弱性	Nessus	CGI abuses	10/9/2019	10/17/2019	critical
102942	GLSA-201709-01：MCollective：リモートコード実行	Nessus	Gentoo Local Security Checks	9/5/2017	1/11/2021	critical
102942	GLSA-201709-01：MCollective：遠端程式碼執行	Nessus	Gentoo Local Security Checks	9/5/2017	1/11/2021	critical
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多個弱點	Nessus	CGI abuses	10/9/2019	10/17/2019	critical
129755	Puppet Enterprise < 2016.4.5 / 2016.5.x / 2017.1.x 多个漏洞	Nessus	CGI abuses	10/9/2019	10/17/2019	critical
102942	GLSA-201709-01 : MCollective：远程代码执行	Nessus	Gentoo Local Security Checks	9/5/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical