CVE-2022-22936
Yüksək
Təsvir
SaltStack Salt-ın 3002.8, 3003.4 və 3004.1 versiyalarından əvvəlki versiyalarında problem aşkar edilmişdir. İş yayımları (job publishes) və fayl serveri cavabları təkrar oynatma hücumlarına (replay attacks) qarşı həssasdır ki, bu da hücumçunun iş yayımlarını təkrar etdirməsi nəticəsində minion-ların köhnə tapşırıqları yerinə yetirməsinə səbəb ola bilər. Fayl serveri cavabları da təkrar oynadıla bilər. Müvafiq şəkildə hazırlıqlı bir hücumçu müəyyən ssenarilərdə minion üzərində root giriş əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSalt
Dərc29 mar 2022
İlk görülmə29 mar 2022
Zəiflik növüCWE-294CWE-294
Necə düzəltmək olar
Yeniləyin
- saltstack salt3002.8, 3003.4, 3004.1 və ya daha yeni versiya
- salt3002.8, 3003.4, 3004.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saltstack salt | 3002 ≤ v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
| saltPyPI | v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.