| タイトル | Puppet および Puppet Enterprise Users における Puppet master になりすまされる脆弱性 |
|---|---|
| 概要 | Puppet Labs の Puppet および Puppet Enterprise Users は、エージェントの証明書に署名する際、証明書の X.509 Subject Alternative Name フィールドに、Puppet master の certdnsnames 値を追加するため、Puppet master になりすまされる脆弱性が存在します。 |
| 想定される影響 | 第三者により、master の代替 DNS の名前を使用するエージェントに対する中間者攻撃 (MITM) を介して、Puppet master になりすまされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年10月24日0:00 |
| 登録日 | 2011年11月4日15:03 |
| 最終更新日 | 2011年11月4日15:03 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:P/A:N |
| Puppet |
| Puppet 2.6.12 未満の 2.6.x |
| Puppet 2.7.6 未満の 2.7.x |
| Puppet Enterprise Users 1.0 |
| Puppet Enterprise Users 1.1 |
| Puppet Enterprise Users 1.2.4 未満の 1.2 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年11月04日] 掲載 |
2018年2月17日10:37 |
| 概要 | Puppet 2.6.x before 2.6.12 and 2.7.x before 2.7.6, and Puppet Enterprise (PE) Users 1.0, 1.1, and 1.2 before 1.2.4, when signing an agent certificate, adds the Puppet master's certdnsnames values to the X.509 Subject Alternative Name field of the certificate, which allows remote attackers to spoof a Puppet master via a man-in-the-middle (MITM) attack against an agent that uses an alternate DNS name for the master, aka "AltNames Vulnerability." |
|---|---|
| 公表日 | 2011年10月28日5:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:puppetlabs:puppet:2.7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppetlabs:puppet:2.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.6.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet:2.7.5:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:puppetlabs:puppet_enterprise_users:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppetlabs:puppet_enterprise_users:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:1.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:puppet:puppet_enterprise:1.2.3:*:*:*:*:*:*:* | |||||