PT-2020-3606 · Saltstack+3 · Saltstack Salt+3
CVE-2020-11651
·
Publicado
2016-11-21
·
Atualizado
2025-04-03
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do SaltStack Salt anteriores à 2019.2.4
Versões do SaltStack Salt 3000 anteriores à 3000.2
Descrição
Foi descoberta uma falha na classe ClearFuncs do processo salt-master, que não valida corretamente as chamadas de método. Isso permite que um usuário remoto acesse alguns métodos sem autenticação, potencialmente recuperando tokens de usuário do salt master e/ou executando comandos arbitrários nos salt minions. A vulnerabilidade também pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Estima-se que milhares de servidores, aproximadamente 6.000, implantados em data centers e ambientes de nuvem estejam potencialmente afetados.
Recomendações
Para versões do SaltStack Salt anteriores à 2019.2.4, atualize para a versão 2019.2.4 ou posterior.
Para versões do SaltStack Salt 3000 anteriores à 3000.2, atualize para a versão 3000.2 ou posterior.
Como solução temporária, considere restringir o acesso à classe ClearFuncs até que um patch esteja disponível.
Restrinja o acesso a métodos sensíveis que possam ser usados para recuperar tokens de usuário ou executar comandos arbitrários em minions do Salt, a fim de minimizar o risco de exploração.
Exploit
Correção
Missing Authentication
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Saltstack Salt
Suse
Ubuntu