Puppet は、シンボリックリンク攻撃によってローカルユーザーが任意のファイルを上書きできる

この脆弱性を悪用されると、攻撃者はローカル環境で任意のファイルを上書きできます。これにより、システム設定ファイル、重要なデータ、または実行可能ファイルを改ざんし、システムの挙動を制御したり、機密情報を盗み出したりする可能性があります。攻撃者は、Puppetエージェントとして動作し、脆弱なPuppetマスターに接続することで、この攻撃を実行できます。この脆弱性は、Puppetマスターがローカルファイルシステムへの書き込み権限を持つ場合にのみ影響します。リモートからの直接的な攻撃は困難ですが、ローカルアクセス権を持つ攻撃者にとっては、システムへの影響は大きいです。

1. 公開日2017-10-24
2. 更新日2024-11-29
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まず、影響を受けるPuppetバージョンをバージョン2.7.13以降にアップデートすることを推奨します。アップデートが困難な場合は、/tmp/out.logファイルへのシンボリックリンク攻撃を防ぐために、ファイルシステムのパーミッションを制限することを検討してください。具体的には、Puppetマスターの実行ユーザーに/tmp/out.logへの書き込み権限を付与しないように設定します。また、WAFやIPSなどのセキュリティデバイスを使用して、シンボリックリンク攻撃に関連するパターンを検出・ブロックすることも有効です。アップデート後、Puppetマスターのログを確認し、異常なファイルアクセスがないか確認してください。