CVE-2016-1866
Yüksək
Təsvir
2015.8.4 versiyasından əvvəlki Salt 2015.8.x minion-dakı təmiz mesajları düzgün emal etmir və bu, "man-in-the-middle" hücumçularına minion-master məlumat axınına paketlər daxil etməklə ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSalt
Dərc12 apr 2016
İlk görülmə12 apr 2016
Necə düzəltmək olar
Yeniləyin
- salt2015.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saltstack salt | 2015.8.0, 2015.8.1, 2015.8.2, 2015.8.3 | — |
| opensuse leap | 42.1 | — |
| saltPyPI | 2015.8.0rc1 ≤ v < 2015.8.4, 2015.8 ≤ v < 2015.8.4 | 2015.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.