Saltによりリモートの攻撃者がサーバーに存在するファイルを特定できることが判明しました。攻撃者がこれを悪用して、秘密情報を抽出する可能性があります。(CVE-2018-15750) Saltには、ユーザーが認証をバイパスできる脆弱性があることがわかりました。攻撃者がこれを悪用して、秘密情報を抽出したり、任意のコードを実行したり、サーバーをクラッシュさせたりする可能性があります。(CVE-2018-15751) Saltはコマンドインジェクションに対して脆弱であることがわかりました。これにより、APIエンドポイントへのネットワークアクセスを持つ認証されていない攻撃者が、salt-apiホストで任意のコードを実行する可能性があります。(CVE-2019-17361) Saltがメソッド呼び出しを不適切に検証し、パスをサニタイズしたことがわかりました。リモートの攻撃者がこの問題を利用して、認証なしに一部のメソッドにアクセスする可能性があります。(CVE-2020-11651、CVE-2020-11652)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Saltの脆弱性 (USN-4459-1)

critical Nessus プラグイン ID 139659

バージョン 1.12