CVE-2020-16846
KritikAktiv istismar edilir (CISA KEV)
Təsvir
SaltStack Salt-ın 3002 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. SSH klienti aktiv olduqda, Salt API-ya xüsusi hazırlanmış veb sorğuların göndərilməsi shell injection-a səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
SaltStack Salt
Dərc6 noy 2020
İlk görülmə6 noy 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- saltstack salt2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3 və ya daha yeni versiya
- salt2015.8.13, 2016.3.8, 2016.11.10, 2017.7.8, 2018.3.5, 2019.2.6, 3000.4, 3001.2, 3002.1, 2015.8.10, 2016.3.4, 2016.3.6, 2016.11.3, 2016.11.6, 2017.7.4, 2019.2.5, 3000.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saltstack salt | v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.6, 2016.11.7 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.4, 2017.7.5 ≤ v < 2017.7.8, 2018.2.0 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.5, 3000.0 ≤ v < 3000.3, 3001, 3002 | 2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 31 | — |
| opensuse leap | 15.1 | — |
| saltPyPI | v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.8, 2018.2.0 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.6, 3000.0 ≤ v < 3000.4, 3001 ≤ v < 3001.2, 3002 ≤ v < 3002.1, v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.6, 2016.11.7 ≤ v < 2016.11.10, 2017.7.0 ≤ v < 2017.7.4, 2017.7.5 ≤ v < 2017.7.8, 2018.3.0rc1 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.5, 3000 ≤ v < 3000.3 | 2015.8.13, 2016.3.8, 2016.11.10, 2017.7.8, 2018.3.5, 2019.2.6, 3000.4, 3001.2, 3002.1, 2015.8.10, 2016.3.4, 2016.3.6, 2016.11.3, 2016.11.6, 2017.7.4, 2019.2.5, 3000.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.