Все бюллетени/sisyphus/ALT-PU-2017-1403-2
ALT-PU-2017-1403-2

Обновление пакета salt в ветке sisyphus

Версия2016.11.3-alt1
Задание#178938
Опубликовано2026-02-04
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (6)

CVE-2017-5192
HIGH8.8

When using the local_batch client from salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2, external authentication is not respected, enabling all authentication to be bypassed.

Опубликовано: 2017-09-26Изменено: 2025-04-20
CVSS 2.0СРЕДНЯЯ 6.5
CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2017-5200
HIGH8.8

Salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2 allows arbitrary command execution on a salt-master via Salt's ssh_client.

Опубликовано: 2017-09-26Изменено: 2025-04-20
CVSS 2.0КРИТИЧЕСКАЯ 9.0
CVSS:2.0/AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
GHSA-8r7r-x48r-pf8f
HIGH8.8

SaltStack Salt arbitrary command execution in Salt-api via ssh_client

Опубликовано: 2022-05-13Изменено: 2024-10-22
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
GHSA-f2h7-4f84-8qrm
HIGH8.8

SaltStack Salt Authentication Bypass when using the local_batch client from salt-api

Опубликовано: 2022-05-17Изменено: 2024-10-22
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
GHSA-g283-88v5-rmq2
CRITICAL9.3

SaltStack Salt allows compromised salt-minions to impersonate the salt-master

Опубликовано: 2022-05-13Изменено: 2024-10-27
CVSS 3.xКРИТИЧЕСКАЯ 9.3
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0КРИТИЧЕСКАЯ 9.3
CVSS:4.0/CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Ссылки