CVE-2015-4017
WysokieStreszczenie
Salt w wersjach przed 2014.7.6 nie weryfikuje certyfikatów podczas łączenia się za pomocą modułów aliyun, proxmox i splunk.
Ocena ryzyka
Brak weryfikacji certyfikatów może prowadzić do ataków typu man-in-the-middle, co zagraża integralności i poufności danych przesyłanych przez te moduły.
Rekomendacja
Zaleca się aktualizację Salt do wersji 2014.7.6 lub nowszej, aby zapewnić weryfikację certyfikatów.
Inne podatności w Salt
Zobacz wszystkie- CVE-2016-1866Wysokie
Salt w wersji 2015.8.x przed 2015.8.4 nieprawidłowo obsługuje czyste wiadomości na minionie, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez wstrzykiwanie pakietów do strumienia danych minion-master.
- CVE-2016-9639Krytyczne
Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.
Oryginalny opis (angielski, źródło NVD)
Salt before 2014.7.6 does not verify certificates when connecting via the aliyun, proxmox, and splunk modules.