CVE-2022-22936
Yüksek
Açıklama
SaltStack Salt'ın 3002.8, 3003.4 ve 3004.1 öncesi sürümlerinde bir sorun tespit edilmiştir. İş yayınlamaları (job publishes) ve dosya sunucusu yanıtları yeniden oynatma saldırılarına (replay attacks) karşı savunmasızdır; bu durum, bir saldırganın iş yayınlamalarını yeniden oynatarak minion'ların eski işleri çalıştırmasına neden olabilir. Dosya sunucusu yanıtları da yeniden oynatılabilir. Yeterli beceriye sahip bir saldırgan, belirli senaryolar altında minion üzerinde root erişimi elde edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSalt
Yayın29 Mar 2022
İlk görülme29 Mar 2022
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Güncelleyin
- saltstack salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm
- salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | 3002 ≤ v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
| saltPyPI | v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.