SaltStack · Salt
CVE-2020-11652
SaltStack Salt Path Traversal Vulnerability
ما هي
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.
CISA: SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
- أُضيفت إلى قائمة CISA
- 3 نوفمبر 2021
- نُشرت
- 30 أبريل 2020
- الخطورة
- متوسطة 6.5 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 86% ضمن أعلى 0.3% من كل الثغرات المعروفة
- نوع الضعف
- CWE-22
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (12)
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00047.html
- https://www.debian.org/security/2020/dsa-4676
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-salt-2vx545AG
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00070.html
- https://usn.ubuntu.com/4459-1/
- https://docs.saltstack.com/en/latest/topics/releases/2019.2.4.html
- https://github.com/saltstack/salt/blob/v3000.2_docs/doc/topics/releases/3000.2.rst
- http://packetstormsecurity.com/files/157560/Saltstack-3000.1-Remote-Code-Execution.html
- http://www.vmware.com/security/advisories/VMSA-2020-0009.html
- http://packetstormsecurity.com/files/157678/SaltStack-Salt-Master-Minion-Unauthenticated-Remote-Code-Executio…
- https://lists.debian.org/debian-lts-announce/2020/05/msg00027.html
- http://support.blackberry.com/kb/articleDetail?articleNumber=000063758
ثغرات مُستغلّة أخرى من SaltStack
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 03/11/2021 | Authentication Bypass | Salt | حرجة 9.8 | 97% |
| 03/11/2021 | Shell Injection | Salt | حرجة 9.8 | 99.6% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.