F-Secure レポート：CVE-2020-11651 - 認証バイパスの脆弱性 ClearFuncsクラスは、認証されていないリクエストを処理し、_send_pub()メソッドを意図せずに漏洩します。これを使用して、マスターパブリッシュサーバーでメッセージを直接キューに入れることができます。このようなメッセージは、rootとして任意のコマンドを実行するようにミニオンをトリガーするために使用される可能性があります。

ClearFuncsクラスは、メソッド_prep_auth_info()も公開します。これは、マスターサーバー上のローカルrootユーザーからのコマンドを認証するために使用される「ルートキー」を返します。この「ルートキー」は、マスターサーバー上の管理コマンドをリモートで呼び出すために使用できます。この意図しない漏洩により、リモートの認証されていない攻撃者に、ソルトマスターへのルート等価アクセス権が与えられます。

CVE-2020-11652 - ディレクトリトラバーサルの脆弱性 wheelモジュールには、特定のディレクトリパスでファイルの読み書きに使用されるコマンドが含まれています。これらの関数への入力はターゲットディレクトリと連結され、結果のパスは正規化されず、意図されたパス制限の回避につながります。

salt.tokens.localfsクラスのget_token()メソッド（ClearFuncsクラスにより認証されていないリクエストに公開される）は、トークン入力パラメーターをサニタイズできず、これがファイル名として使用され、「..」パス要素の挿入が可能になり、これにより意図されたディレクトリ外のファイルが読み取られます。唯一の制限は、ファイルがsalt.payload.Serial.loads()による逆シリアル化が可能でなければならないことです。

検出

FreeBSD：salt -- salt-masterプロセスにおける複数の脆弱性（6bf55af9-973b-11ea-9f2c-38d547003487）

critical Nessus プラグイン ID 136687

バージョン 1.10