CVE-2022-22941
Açıklama
SaltStack Salt'in 3002.8, 3003.4, 3004.1 sürümlerinden önceki sürümlerinde bir sorun keşfedildi. Master-of-Masters olarak ve bir publisher_acl ile yapılandırıldığında, publisher_acl içinde yapılandırılmış bir kullanıcı Syndic'e bağlı herhangi bir minion'u hedef alırsa, Salt Master geçerli hedef olmamasını yanlışlıkla geçerli olarak yorumlayarak yapılandırılmış kullanıcıların yapılandırılmış komutlarıyla syndic'e bağlı minion'lardan herhangi birini hedef almasına izin verir. Bu, Master-of-Masters üzerinde yapılandırılmış publisher_acl ile birlikte bir syndic master gerektirir ve publisher_acl içinde belirtilen kullanıcıların izinleri atlatmasına, yetkili komutları yapılandırılmış herhangi bir minion'a yayımlamasına olanak tanır.
Nasıl düzeltilir
- saltstack salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm
- salt3002.8, 3003.4, 3004.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | 3002 ≤ v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
| saltPyPI | v < 3002.8, 3003 ≤ v < 3003.4, 3004 ≤ v < 3004.1 | 3002.8, 3003.4, 3004.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.