CVE-2017-14695
KrytyczneStreszczenie
Podatność na przejście do katalogu w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 pozwala zdalnym minionom z niepoprawnymi poświadczeniami na uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację SaltStack do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią walidację identyfikatorów minionów.
Inne podatności w SaltStack Salt
Zobacz wszystkie- CVE-2017-14696Wysokie
SaltStack Salt w wersjach przed 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane żądanie uwierzytelnienia.
- CVE-2017-5200Wysokie
Salt-api w SaltStack przed wersją 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2 umożliwia wykonanie dowolnych poleceń na salt-master za pośrednictwem ssh_client.
- CVE-2017-5192Wysokie
W wersjach SaltStack Salt przed 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2, klient local_batch z salt-api nie respektuje zewnętrznej autoryzacji, co pozwala na ominięcie wszelkiej autoryzacji.
- CVE-2017-8109Wysokie
Kod miniona salt-ssh w SaltStack Salt 2016.11 przed wersją 2016.11.4 kopiował konfigurację z Salt Mastera bez dostosowywania uprawnień, co może prowadzić do wycieku poświadczeń do lokalnych atakujących na skonfigurowanych minionach.
- CVE-2017-12791Krytyczne
W podatności CVE-2017-12791 występuje luka w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.11.7 oraz 2017.7.x przed wersją 2017.7.1. Umożliwia to zdalnym minionom z niepoprawnymi poświadczeniami uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote minions with incorrect credentials to authenticate to a master via a crafted minion ID. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-12791.