CVE-2021-25315
Kritik
Təsvir
CWE - CWE-287: SUSE Linux Enterprise Server 15 SP 3 və openSUSE Tumbleweed sistemlərində düzgün olmayan autentifikasiya zəifliyi; lokal hücumçulara etibarlı etiraznamələri təqdim etmədən salt vasitəsilə ixtiyari kodu icra etməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Linux Enterprise Server 15 SP 3-ün 3002.2-3 versiyasından əvvəlki salt versiyaları; openSUSE Tumbleweed-in 3002.2-2.1 və daha əvvəlki salt versiyaları.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSalt
Dərc3 mar 2021
İlk görülmə3 mar 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- saltstack salt3002.2 və ya daha yeni versiya
- salt3002.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saltstack salt | v < 3002.2 | 3002.2 |
| saltPyPI | v < 3002.2 | 3002.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.