CVE-2021-25315
Kritik
Açıklama
CWE - CWE-287: SUSE Linux Enterprise Server 15 SP 3 ve openSUSE Tumbleweed üzerindeki Hatalı Kimlik Doğrulama zafiyeti, yerel saldırganların geçerli kimlik bilgileri belirtmeye gerek kalmadan salt aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: 3002.2-3 öncesindeki SUSE Linux Enterprise Server 15 SP 3 salt sürümleri ile 3002.2-2.1 ve önceki openSUSE Tumbleweed salt sürümleri.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSalt
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- saltstack salt3002.2 ya da sonraki bir sürüm
- salt3002.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | v < 3002.2 | 3002.2 |
| saltPyPI | v < 3002.2 | 3002.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.