Katalog CVE
CVE-2016-9639
KrytyczneStreszczenie
Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.
Ocena ryzyka
Usunięte miniony mogą uzyskać dostęp do danych innych minionów, co stwarza ryzyko nieautoryzowanego dostępu i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji Salt 2015.8.11 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.