V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-06345
BDU
Критический

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с ошибками в обработке вводимых данных…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с ошибками в обработке вводимых данных в ssh-клиенте salt-api. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с повышенными привилегиями, путем включения ProxyCommandв аргумент или с помощью ssh_options предоставленного в запросе API

Теги · CWE
Без аутентификации
Затронутые продукты
Saltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc SaltSaltstack, inc Salt
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Saltstack
Salt
ПродуктВендорСтатус
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
saltsaltstack, incОтслеживается
Показаны первые 20 из 120
Источники данных
BDU
Связанные уязвимости
CVE-2021-3197
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3197@https://nvd.nist.gov/vuln/detail/CVE-2021-3197@https://www.suse.com/security/cve/CVE-2021-3197/@https://www.cybersecurity-help.cz/vdb/SB2021112302@https://github.com/saltstack/salt/releases@https://lists.debian.org/debian-lts-announce/2021/11/msg00009.html@https://www.debian.org/security/2021/dsa-5011@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://altsp.su/obnovleniya-bezopasnosti/