正文

Saltstack SaltStack Salt 安全漏洞

admin
admin V管理员 /0 评论 /9 阅读
0306
此篇文章发布距今已超过1174天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Saltstack SaltStack Salt 安全漏洞

  • CNNVD编号：CNNVD-202109-401
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-21996
  • 漏洞类型： 其他
  • 发布时间： 2021-09-08
  • 威胁类型： 远程
  • 更新时间： 2021-11-29
  • 厂        商：
  • 漏洞来源：

漏洞简介

Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。

SaltStack Salt 3003.3之前版本存在安全漏洞，拥有控制源和源散列URL的用户可以作为salt从属的根用户获得对文件系统的完全访问权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://saltproject.io/security_announcements/salt-security-advisory-2021-sep-02/

参考网址

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/11/msg00017.html

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/ACVT7M4YLZRLWWQ6SGRK3C6TOF4FXOXT/

来源:MISC

链接:https://saltproject.io/security_announcements/salt-security-advisory-2021-sep-02/

来源:DEBIAN

链接:https://www.debian.org/security/2021/dsa-5011

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/6BUWUF5VTENNP2ZYZBVFKPSUHLKLUBD5/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/11/msg00019.html

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/MBAHHSGZLEJRCG4DX6J4RBWJAAWH55RQ/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021112302

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3708

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3958

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3607

受影响实体

    暂无


补丁

  • Saltstack SaltStack Salt 安全漏洞的修复措施
    <!--
    2021-9-8
    -->