Saltstack SaltStack Salt 授权问题漏洞

漏洞信息详情

Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。

SaltStack Salt 3003.3之前版本存在安全漏洞，该漏洞源于salt安装程序默认将接受并使用C：saltconf中的一个配置文件，如果该文件在安装程序运行之前就已经存在，则可能破坏软件的正常安装行为。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://saltproject.io/security_announcements/salt-security-advisory-2021-sep-02/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/ACVT7M4YLZRLWWQ6SGRK3C6TOF4FXOXT/

来源:MISC

链接:https://saltproject.io/security_announcements/salt-security-advisory-2021-sep-02/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/6BUWUF5VTENNP2ZYZBVFKPSUHLKLUBD5/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/MBAHHSGZLEJRCG4DX6J4RBWJAAWH55RQ/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021112301

暂无