PYSEC-2016-23

vendorUSosv

Advisory ansehen veröffentlicht 2016-04-12Lizenz: CC-BY-4.0

Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data stream.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-1866US	high8.1	1.52% (74th)	—	2016-04-12
Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into th…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.opensuse.org/opensuse-updates/2016-03/msg00034.htmlWEB
https://docs.saltstack.com/en/latest/topics/releases/2015.8.4.htmlWEB
https://github.com/advisories/GHSA-vqh4-crjf-jjxxADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan