PT-2021-6507 · Saltstack+2 · Saltstack Salt+2
Jonathan Schlue
·
Publicado
2020-08-25
·
Atualizado
2023-12-21
·
CVE-2021-21996
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do SaltStack Salt anteriores à 3003.3
Descrição
A vulnerabilidade está relacionada à divulgação de informações na área de dados de erro do sistema de gerenciamento de configuração e execução remota do Salt. A exploração dessa vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Um usuário que tenha controle das URLs
source e source hash pode obter acesso total ao sistema de arquivos como root em um salt minion.Recomendações
Para versões do SaltStack Salt anteriores à 3003.3, atualize para a versão 3003.3 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso às URLs
source e source hash para minimizar o risco de exploração.Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Saltstack Salt
Suse