PT-2021-2354
CVE-2021-25315
·
Publicado
2021-02-17
·
Atualizado
2023-06-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SUSE Linux Enterprise Server 15 SP 3: versões do Salt anteriores à 3002.2-3
openSUSE Tumbleweed: versão 3002.2-2.1 do Salt e versões anteriores
Descrição
O problema está relacionado a uma implementação incorreta do algoritmo de autenticação no SaltStack Salt, permitindo que invasores locais executem código arbitrário via Salt sem especificar credenciais válidas. Isso pode ser explorado para obter acesso não autorizado.
Recomendações
Para o SUSE Linux Enterprise Server 15 SP 3, versões do Salt anteriores à 3002.2-3, atualize para a versão 3002.2-3 ou posterior.
Para o openSUSE Tumbleweed, versão 3002.2-2.1 e versões anteriores do Salt, atualize para uma versão posterior à 3002.2-2.1.
Como solução alternativa temporária, considere restringir o acesso à funcionalidade do Salt até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾