CVE-2021-31607
Yüksek
Açıklama
SaltStack Salt 2016.9 ile 3002.6 sürümleri arasında, snapper modülünde bir minion üzerinde yerel yetki yükseltmeye izin veren bir komut enjeksiyonu zafiyeti bulunmaktadır. Saldırının gerçekleşmesi için, yolu snapper tarafından yedeklenen bir dosyanın oluşturulması ve master'ın (popen fonksiyonunu güvenli olmayan şekilde çalıştıran) snapper.diff fonksiyonunu çağırması gerekmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Salt
Yayın23 Nis 2021
İlk görülme23 Nis 2021
Nasıl düzeltilir
Güncelleyin
- salt3003rc1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LDKMAJXYFHM4USVX3H5V2GCCBGASWUSM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MBAHHSGZLEJRCG4DX6J4RBWJAAWH55RQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ACVT7M4YLZRLWWQ6SGRK3C6TOF4FXOXT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6BUWUF5VTENNP2ZYZBVFKPSUHLKLUBD5/
- debian.org/security/2021/dsa-5011
- security.gentoo.org/glsa/202310-22
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | 2016.9 ≤ v ≤ 3002.6 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| saltPyPI | 2016.11.0 ≤ v < 3003rc1 | 3003rc1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.