リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1060-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.8、3003.4、3004.1 より前の SaltStack Salt に問題が見つかりました。ソルトマスターは、ミニオンの公開鍵でピラーデータに署名しません。これにより、攻撃者が任意のピラーデータを置換する可能性があります。(CVE-2022-22934)

  - 3002.8、3003.4、3004.1 より前の SaltStack Salt に問題が見つかりました。ミニオン認証のサービス拒否により、MiTM 攻撃者が、マスターになりすますことで、ミニオンプロセスを強制的に停止させる可能性があります。(CVE-2022-22935)

  - 3002.8、3003.4、3004.1 より前の SaltStack Salt に問題が見つかりました。ジョブ発行とファイルサーバー応答はリプレイ攻撃に脆弱であり、攻撃者がジョブ発行をリプレイして、ミニオンに古いジョブを実行させる可能性があります。ファイルサーバーの応答をリプレイすることもできます。クラフト攻撃者が十分いる場合、特定のシナリオでミニオンのルートアクセス権を取得する可能性があります。(CVE-2022-22936)

  - 3002.8、3003.4、3004.1 より前の SaltStack Salt に問題が見つかりました。Publisher_acl で、Master-of-Masters として構成されているときに、publisher_acl で構成されているユーザーが Syndic に接続されている任意のミニオンをターゲットとすると、Salt マスターは有効ではないターゲットを有効なものとして誤って解釈し、構成されているユーザーは、構成されているコマンドを使用して、syndic に接続されている任意のミニオンをターゲットにすることが可能です。これには、Master-of-Masters で構成された Publisher_acl と組み合わせた syndic マスターが必要です。これにより、publisher_acl で指定されたユーザーが許可をバイパスし、承認されたコマンドを任意の構成済みミニオンに発行することが可能です。(CVE-2022-22941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: salt (SUSE-SU-2022:1060-1)

high Nessus プラグイン ID 159351

バージョン 1.8