PT-2021-5177 · Saltstack+3 · Saltstack Salt+3

CVE-2021-25281

·

Publicado

2016-11-21

·

Atualizado

2024-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do SaltStack Salt anteriores à 3002.5
Descrição
O problema está relacionado a uma restrição de acesso inadequada no SaltStack Salt, permitindo que um invasor remoto obtenha acesso não autorizado a funções restritas. Especificamente, o salt-api não respeita as credenciais eauth para o cliente wheel async, permitindo que um invasor execute remotamente quaisquer módulos wheel no mestre.
Recomendações
Para versões anteriores à 3002.5, atualize para a versão 3002.5 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao cliente wheel async até que um patch esteja disponível.
Evite usar o cliente wheel async no salt-api até que o problema seja resolvido.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2016-2317
ALT-PU-2017-1436
ALT-PU-2017-2801
ALT-PU-2018-2416
ALT-PU-2019-2322
ALT-PU-2019-2359
ALT-PU-2020-1935
ALT-PU-2020-1949
ALT-PU-2020-2668
ALT-PU-2020-2697
ALT-PU-2021-1590
ALT-PU-2021-1591
ALT-PU-2021-1982
ALT-PU-2021-2076
ALT-PU-2022-1683
ALT-PU-2022-3177
ALT-PU-2022-3214
ALT-PU-2022-3218
BDU:2021-05977
CVE-2021-25281
DLA-2815-1
DSA-5011-1
GHSA-XXW3-765M-F37P
OPENSUSE-SU-2021:0347-1
OPENSUSE-SU-2021_0347-1
OPENSUSE-SU-2024:11364-1
PYSEC-2021-50
SUSE-RU-2021:0632-1
SUSE-RU-2021:0633-1
SUSE-SU-2021:0624-1
SUSE-SU-2021:0626-1
SUSE-SU-2021:0627-1
SUSE-SU-2021:0628-1
SUSE-SU-2021:0630-1
SUSE-SU-2021:0631-1
SUSE-SU-2021:0914-1
SUSE-SU-2021:0915-1
SUSE-SU-2021:14650-1
SUSE-SU-2021:1690-1
SUSE-SU-2021_0627-1
SUSE-SU-2021_0628-1
SUSE-SU-2021_0630-1
SUSE-SU-2021_0631-1
SUSE-SU-2021_14650-1
SUSE-SU-2021_14682-1
USN-6948-1

Produtos afetados

Alt Linux
Saltstack Salt
Suse
Ubuntu