BDU:2021-05977

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с неправильным ограничением доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к другим ограниченным функциям.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

Рекомендации

Источник: bdu

Использование рекомендаций:
Для SaltStack Salt:
https://saltproject.io/security_announcements/active-saltstack-cve-release-2021-feb-25/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-5011
https://lists.debian.org/debian-lts-announce/2021/11/msg00009.html

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения salt до версии 2018.3.4+dfsg1-6+deb10u3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

URL: https://bdu.fstec.ru/vul/2021-05977

Уязвимое ПО (120)

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2019.2.8",  "version_start_including": "2019.2.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: altlinux 8

Характеристика:
{  "version_end_excluding": "3000.6",  "version_start_including": "3000"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_including": "2018.3.5",  "version_start_including": "2018.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "3001.4",  "version_start_including": "3001"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2016.3.8",  "version_start_including": "2016.3.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2016.11.5",  "version_start_including": "2016.11.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2016.11.10",  "version_start_including": "2016.11.7"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2019.2.5",  "version_start_including": "2019.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2016.3.4",  "version_start_including": "2016.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: saltstack, inc

Продукт: salt

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "2015.8.13",  "version_start_including": "2015.8.11"}

Источник: bdu