DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
SaltStack Salt: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-03-29
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen, Privilegien zu erweitern oder beliebigen Programmcode auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-22941US | high8.8 | — | ||
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. When configured as a Master-of-Masters, with a publisher_acl, if a user configured in the publi… | ||||
| CVE-2022-22936US | high8.8OT erhöht | — | ||
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. Job publishes and file server replies are susceptible to replay attacks, which can result in an… | ||||
| CVE-2022-22935US | low3.7 | — | ||
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. A minion authentication denial of service can cause a MiTM attacker to force a minion process t… | ||||
| CVE-2022-22934US | high8.8 | — | ||
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. Salt Masters do not sign pillar data with the minion’s public key, which can result in attacker… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2022:1060-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1057-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1059-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1056-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1049-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1058-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:1050-1 vom 2022-03-30external
- SUSE Security Update SUSE-SU-2022:14932-1 vom 2022-03-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan