CVE-2017-8109
WysokieStreszczenie
Kod miniona salt-ssh w SaltStack Salt 2016.11 przed wersją 2016.11.4 kopiował konfigurację z Salt Mastera bez dostosowywania uprawnień, co może prowadzić do wycieku poświadczeń do lokalnych atakujących na skonfigurowanych minionach.
Ocena ryzyka
Lokalni atakujący mogą uzyskać dostęp do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2016.11.4 lub nowszej, aby naprawić problem z uprawnieniami.
Inne podatności w SaltStack Salt
Zobacz wszystkie- CVE-2017-14696Wysokie
SaltStack Salt w wersjach przed 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane żądanie uwierzytelnienia.
- CVE-2017-5200Wysokie
Salt-api w SaltStack przed wersją 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2 umożliwia wykonanie dowolnych poleceń na salt-master za pośrednictwem ssh_client.
- CVE-2017-5192Wysokie
W wersjach SaltStack Salt przed 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2, klient local_batch z salt-api nie respektuje zewnętrznej autoryzacji, co pozwala na ominięcie wszelkiej autoryzacji.
- CVE-2020-16846KrytyczneAktywnie exploitowane
W SaltStack Salt do wersji 3002 występuje luka. Wysłanie spreparowanych żądań webowych do Salt API przy włączonym kliencie SSH może skutkować wstrzyknięciem poleceń powłoki.
- CVE-2020-11652ŚrednieAktywnie exploitowane
W SaltStack Salt przed 2019.2.4 i 3000 przed 3000.2 klasa ClearFuncs procesu salt-master pozwala na dostęp do niektórych metod, które nieprawidłowo oczyszczają ścieżki. Metody te umożliwiają uwierzytelnionym użytkownikom dostęp do dowolnych katalogów.
- CVE-2020-11651KrytyczneAktywnie exploitowane
W SaltStack Salt przed wersją 2019.2.4 oraz 3000 przed 3000.2 klasa ClearFuncs procesu salt-master nieprawidłowo waliduje wywołania metod, co pozwala zdalnemu użytkownikowi na dostęp do niektórych metod bez uwierzytelnienia. Metody te mogą służyć do pobierania tokenów użytkowników z salt mastera i/lub wykonywania dowolnych poleceń na salt minionach.
- CVE-2017-14695Krytyczne
Podatność na przejście do katalogu w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 pozwala zdalnym minionom z niepoprawnymi poświadczeniami na uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.
- CVE-2017-12791Krytyczne
W podatności CVE-2017-12791 występuje luka w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.11.7 oraz 2017.7.x przed wersją 2017.7.1. Umożliwia to zdalnym minionom z niepoprawnymi poświadczeniami uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.
Oryginalny opis (angielski, źródło NVD)
The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on configured minions (clients).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS