V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2020-03942
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость компонента ClearFuncs системы управления конфигурациями и удалённого выполнения операций SaltStack связана с недостатком механиз…

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость компонента ClearFuncs системы управления конфигурациями и удалённого выполнения операций SaltStack связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затронутые продукты
Saltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc Salt
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2020-03942
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
48421
exploitdb · https://www.exploit-db.com/exploits/48421
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2020-11652