Sicherheitsupdate für Trapperkeeper Authorization (Clojure)
Die Debian Security Advisory DSA-6609-1 informiert über eine Sicherheitslücke in der Authorisations-Dienstleistung von Trapperkeeper, einem Service Framework, das von Puppet Servern verwendet wird. Eine fehlerhafte Validierung von Hostname Access Control Lists (ACLs) könnte es einem Puppet Client ermöglichen, die Kataloge eines anderen Hosts herunterzuladen. Deutsche KMUs, die Trapperkeeper oder ähnliche Service Frameworks für Puppet Server einsetzen, sollten diese Meldung prüfen und sicherstellen, dass ihre Systeme entsprechend aktualisiert werden. Es besteht ein praktischer Handlungsbedarf, um das Risiko einer unbefugten Katalog-Download zu minimieren.
Die Debian Security Advisory DSA-6609-1 dokumentiert eine Sicherheitslücke in Trapperkeeper, einem Service Framework für Puppet Server. Die Schwachstelle liegt in der Validierung von Hostname ACLs innerhalb des Authorisations Services. Ein Puppet Client könnte dadurch den Katalog eines anderen Hosts herunterladen. Betroffene Unternehmen: KMUs, die Trapperkeeper oder ähnliche Service Frameworks für Puppet Server nutzen. Was Sie prüfen sollten: Stellen Sie sicher, dass Ihre Installationen auf dem neuesten Stand sind und die Sicherheitsupdates von Debian installiert wurden. Überprüfen Sie die Konfiguration Ihrer Puppet Server und Clients hinsichtlich der Hostname ACLs. Handlungsbedarf: Es besteht ein praktischer Handlungsbedarf, um das Risiko eines unbefugten Katalog-Downloads zu minimieren. Die Aktualisierung auf die in der DSA beschriebene Version ist empfehlenswert.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.