CVE-2023-34049
Açıklama
Salt-SSH pre-flight seçeneği, betiği hedef sisteme öngörülebilir bir yola kopyalar ve bu durum bir saldırganın Salt-SSH'ı kendi betiğini çalıştırmaya zorlamasına olanak tanır. Eğer bir saldırgan hedef VM'e erişime sahipse ve pre-flight betiğinin çalışmadan önceki yolunu biliyorsa, Salt-SSH'ın kendi betiğini Salt-SSH'ı çalıştıran kullanıcının ayrıcalıklarıyla yürütmesini sağlayabilir. Hedefteki kopya yolunun öngörülebilir olmaması sağlanmalı ve kopya işlemi başarısız olursa scp komutunun dönüş kodlarının kontrol edildiğinden emin olunmalıdır.
Nasıl düzeltilir
- salt3005.4, 3006.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltPyPI | v < 3005.4, 3006.0rc1 ≤ v < 3006.4 | 3005.4, 3006.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.