CVE-2023-20897
Orta
Açıklama
3005.2 veya 3006.2 öncesindeki Salt master'ları, minion dönüşünde bir DOS içerir. İstek sunucusunda çalışan iş parçacığı sayısına eşit sayıda hatalı paket alındıktan sonra, master yeniden başlatılana kadar dönüş isteklerine yanıt vermez hale gelir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSalt
Yayın5 Eyl 2023
İlk görülme5 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- saltstack salt3005.2, 3006.2 ya da sonraki bir sürüm
- salt3005.2, 3006.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | v < 3005.2, 3006.0 ≤ v < 3006.2 | 3005.2, 3006.2 |
| saltPyPI | v < 3005.2, 3006.0rc1 ≤ v < 3006.2, 3006.0 ≤ v < 3006.2 | 3005.2, 3006.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.