CVE-2020-28972
Orta
Açıklama
SaltStack Salt 3002.5 öncesi sürümlerde, VMware vcenter, vsphere ve esxi sunucularına yapılan kimlik doğrulamalar (vmware.py dosyalarında), SSL/TLS sertifikasını her zaman doğrulamamaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Salt
Yayın27 Şub 2021
İlk görülme27 Şub 2021
Nasıl düzeltilir
Güncelleyin
- saltstack salt2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.5, 2016.11.10, 2017.7.8, 2019.2.5, 2019.2.8, 3000.6, 3001.4, 3002.5 ya da sonraki bir sürüm
- salt2015.8.13, 2016.11.5, 2016.11.10, 2017.7.8, 2019.2.8, 3000.7, 3001.5, 3002.3, 2015.8.10, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2019.2.0rc1, 2019.2.5, 3000.6, 3001.4, 3002.5 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/
- security.gentoo.org/glsa/202103-01
- debian.org/security/2021/dsa-5011
- security.gentoo.org/glsa/202310-22
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.3.9 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.5, 2016.11.7 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.8, 2018.2.0 ≤ v ≤ 2018.3.5, 2019.2.0 ≤ v < 2019.2.5, 2019.2.6 ≤ v < 2019.2.8, 3000 ≤ v < 3000.6, 3001 ≤ v < 3001.4, 3002 ≤ v < 3002.5 | 2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.5, 2016.11.10, 2017.7.8, 2019.2.5, 2019.2.8, 3000.6, 3001.4, 3002.5 |
| fedoraproject fedora | 32, 33, 34 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| saltPyPI | v < 2015.8.13, 2016.3.0 ≤ v < 2016.11.5, 2016.11.7 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.8, 2018.2.0 ≤ v ≤ 2018.3.5, 2019.2.0 ≤ v < 2019.2.8, 3000 ≤ v < 3000.7, 3001 ≤ v < 3001.5, 3002 ≤ v < 3002.3, v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.5, 2017.7.0 ≤ v < 2017.7.8, 2018.3.0rc1 ≤ v < 2019.2.0rc1, 2019.2.0 ≤ v < 2019.2.5, 2019.2.6 ≤ v < 2019.2.8, 3000 ≤ v < 3000.6, 3001 ≤ v < 3001.4, 3002 ≤ v < 3002.5 | 2015.8.13, 2016.11.5, 2016.11.10, 2017.7.8, 2019.2.8, 3000.7, 3001.5, 3002.3, 2015.8.10, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2019.2.0rc1, 2019.2.5, 3000.6, 3001.4, 3002.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.