Fedora 37: salt (2023-ac1aa963e4)

high Nessus プラグイン ID 181399

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-ac1aa963e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

- 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。