FreeBSD：Salt -- 複数の脆弱性（3934cc60-f0fa-4eca-be09-c8bd7ae42871）

critical Nessus プラグイン ID 86431

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Salt のリリースノート：

CVE-2015-6918 - Git モジュールが HTTPS 認証情報をデバッグログに漏洩

Git 状態および実行モジュールを更新して、Salt マスターのログレベルデバッグ出力で HTTPS 基本認証情報を表示しないようにしました。現在これらの認証情報は、デバッグ出力の REDACTED に置換されています。情報を提供してくれた Andreas Stieger 氏に感謝の意を表します。

CVE-2015-6941 - win_useradd モジュールおよび salt-cloud がデバッグログにパスワードを表示します

win_useradd モジュールの戻りデータを更新して、新たに作成されたユーザーのパスワードが含まれないようにしました。このパスワードが文字列 XXX-REDACTED-XXX で置き換えられました。Salt Cloud デバッグ出力を更新して、win_password および sudo_password の認証情報を表示しないようにしました。また、Linode ドライバーを更新して、認証情報がデバッグログに表示しないようにしました。現在これらの認証情報は、デバッグ出力の REDACTED に置換されています。