SaltStack Salt 路径遍历漏洞

漏洞信息详情

SaltStack Salt 路径遍历漏洞

CNNVD编号：CNNVD-201810-1234
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2018-15750
漏洞类型：路径遍历
发布时间： 2018-10-25
威胁类型：远程
更新时间： 2021-02-18
厂商： saltstack
漏洞来源： Ubuntu

漏洞简介

SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。

SaltStack Salt 2017.7.8之前版本和2018.3.3之前的2018.3.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞判断出服务器上所存在的文件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://docs.saltstack.com/en/latest/topics/releases/2018.3.3.html

https://docs.saltstack.com/en/2017.7/topics/releases/2017.7.8.html

参考网址

来源:CONFIRM

链接:https://docs.saltstack.com/en/2017.7/topics/releases/2017.7.8.html

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/07/msg00024.html

来源:MLIST

链接:https://groups.google.com/d/msg/salt-users/L9xqcJ0UXxs/qgDj42obBQAJ

来源:CONFIRM

链接:https://docs.saltstack.com/en/latest/topics/releases/2018.3.3.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00070.html

来源:MLIST

链接:https://groups.google.com/d/msg/salt-users/dimVF7rpphY/jn3Xv3MbBQAJ

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4459-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20190881-1.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158873/Ubuntu-Security-Notice-USN-4459-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0441

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2494/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2817/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2508/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2572/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/78518

受影响实体

Saltstack Salt:2014.1.9
Saltstack Salt:0.17.1
Saltstack Salt:0.17.0
Saltstack Salt:0.16.4
Saltstack Salt:0.16.3

补丁

SaltStack Salt 路径遍历漏洞的修复措施

正文

SaltStack Salt 路径遍历漏洞

漏洞信息详情