PYSEC-2013-26

vendorUSosv

Advisory ansehen veröffentlicht 2013-11-05Lizenz: CC-BY-4.0

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4436US	high9.3	1.82% (79th)	—	2013-11-05
The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://docs.saltstack.com/topics/releases/0.17.1.htmlWEB
http://www.openwall.com/lists/oss-security/2013/10/18/3WEB
https://github.com/advisories/GHSA-f22j-37jj-cxw9ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan