CVE-2022-22935

Düşük

Açıklama

SaltStack Salt'ın 3002.8, 3003.4 ve 3004.1 öncesi sürümlerinde bir sorun tespit edildi. Bir minion kimlik doğrulama hizmet reddi durumu, MiTM saldırganının bir master gibi davranarak bir minion işlemini durdurmaya zorlamasına neden olabilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

ÜrünSalt

Yayın29 Mar 2022

İlk görülme29 Mar 2022

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

saltstack salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm
salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202310-22

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
saltstack salt	3002 ≤ v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1	3002.8, 3003.4, 3004.1
saltPyPI	v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1	3002.8, 3003.4, 3004.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.