Fedora 33：salt (2021-93a7c8b7c6)

high Nessus プラグイン ID 153200

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 33 ホストには、FEDORA-2021-93a7c8b7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

- 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

- SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。