リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14650-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  -3002.5 より前の SaltStack Salt では、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されているわけではありません。 (CVE-2020-35662 )

  - 3002.5より前の SaltStack Salt で問題が発見されました。 salt-api は wheel_async クライアントの eauth 認証情報を遵守していません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム：salt（SUSE-SU-2021:14650-1）

critical Nessus プラグイン ID 150586

変更ログが見つかりません