CVE-2016-9639
KrytyczneStreszczenie
Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.
Ocena ryzyka
Usunięte miniony mogą uzyskać dostęp do danych innych minionów, co stwarza ryzyko nieautoryzowanego dostępu i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji Salt 2015.8.11 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Salt
Zobacz wszystkie- CVE-2015-4017Wysokie
Salt w wersjach przed 2014.7.6 nie weryfikuje certyfikatów podczas łączenia się za pomocą modułów aliyun, proxmox i splunk.
- CVE-2016-1866Wysokie
Salt w wersji 2015.8.x przed 2015.8.4 nieprawidłowo obsługuje czyste wiadomości na minionie, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez wstrzykiwanie pakietów do strumienia danych minion-master.
Oryginalny opis (angielski, źródło NVD)
Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.