リモートの Debian 10/11 ホストには、dsa-5011 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  - 3002.5 より前の SaltStack Salt で、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されません。(CVE-2020-35662)

  - 3003.3 以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3002.5 より前の SaltStack Salt で問題が発見されました。salt-api は、wheel_async クライアントの eauth 認証情報を遵守しません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート実行マネージャーである Salt の過去のセキュリティ更新では、リグレッションが導入されましたが、フォローアップ修正が公開されました：

CVE 2020-16846 リグレッション

「salt-ssh」マスターキーの初期化が失敗する

CVE 2021-3197 リグレッション

SSHClient の有効なパラメーターが破棄されます

CVE 2020-28243 フォローアップ

restartcheck の引数インジェクションを防止

CVE 2021-25282 リグレッション

pillar_roots.write は subdirs に書き込むことができません

CVE 2021-25284 リグレッション

タプル引数を渡すと「cmd.run」関数がクラッシュします

Debian 9 'Stretch'では、この問題はバージョン 2016.11.2+ds-1+deb9u10 で修正されています。

お使いのsaltパッケージをアップグレードすることを推奨します。

saltの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/salt

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2815 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  -3002.5 より前の SaltStack Salt では、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されているわけではありません。 (CVE-2020-35662 )

  - 3002.5より前の SaltStack Salt で問題が発見されました。 salt-api は wheel_async クライアントの eauth 認証情報を遵守していません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStackのインスタンスは、複数の脆弱性の影響を受けます。

  - Salt-APIのSSHクライアントは、引数にProxyCommandを含めるか、またはAPIリクエストで指定されるssh_optionsによるシェルインジェクションに対して脆弱です。（CVE-2021-3197）

  - Salt-APIには、whee_asyncクライアントのeAuth認証情報がありません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。（CVE-2021-25281）

  - eauthトークンは、有効期限切れ後に1回使用できます。これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用できます。（CVE-2021-3144）

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14650-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  -3002.5 より前の SaltStack Salt では、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されているわけではありません。 (CVE-2020-35662 )

  - 3002.5より前の SaltStack Salt で問題が発見されました。 salt-api は wheel_async クライアントの eauth 認証情報を遵守していません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

salt 用のこの更新では、次の問題を修正しています：

タプルをcmdとして渡す際のcmd.runでの回帰を修正します（bsc#1182740）

「extra_filerefs」をSSHクライアント用のサニタイズされた「kwargs」として許可します

virt.updateのエラーを修正します

複数のセキュリティ問題の修正（CVE-2020-28243）（CVE-2020-28972）（CVE-2020-35662）（CVE-2021-3148）（CVE-2021-3144）（CVE-2021-25281）（CVE-2021-25282）（CVE-2021-25283）（CVE-2021-25284）（CVE-2021-3197）（bsc#1181550）（bsc#1181556）（bsc#1181557）（bsc#1181558）（bsc#1181559）（bsc#1181560）（bsc#1181561）（bsc#1181562）（bsc#1181563）（bsc#1181564）（bsc#1181565）

virt: 「grub.xen」パスの検索

Xen spicevmc、DNS SRVレコードのバックポート：

  - SRVレコード用に仮想ネットワークで生成されたDNS XMLを修正します

  - xen VMにspicevmcチャネルを追加しません

virt UEFI修正：「efi=True」の場合のvirt.update

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Python3用のCVEリリース3001.6-1への更新 3001.5で修正済み：
CVE-2020-28243 CVE-2020-28972 CVE-2020-35662 CVE-2021-3148 CVE-2021-3144 CVE-2021-25281 CVE-2021-25282 CVE-2021-25283 CVE-2021-25284 CVE-2021-3197

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Python3用のCVEリリース3002.5-1への更新 このリリースで修正済み：
CVE-2021-25283 3002.3で修正済み： CVE-2020-28243 CVE-2020-28972 CVE-2020-35662 CVE-2021-3148 CVE-2021-3144 CVE-2021-25281 CVE-2021-25282 CVE-2021-25283 CVE-2021-25284 CVE-2021-25284 CVE-2021-3197

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

salt 用のこの更新では、次の問題を修正しています：

タプルをcmdとして渡す際のcmd.runでの回帰を修正します（bsc#1182740）

extra_filerefsをSSHクライアント用のサニタイズされたkwargsとして許可します

virt.updateのエラーを修正します

複数のセキュリティ問題の修正（CVE-2020-28243）（CVE-2020-28972）（CVE-2020-35662）（CVE-2021-3148）（CVE-2021-3144）（CVE-2021-25281）（CVE-2021-25282）（CVE-2021-25283）（CVE-2021-25284）（CVE-2021-3197）（bsc#1181550）（bsc#1181556）（bsc#1181557）（bsc#1181558）（bsc#1181559）（bsc#1181560）（bsc#1181561）（bsc#1181562）（bsc#1181563）（bsc#1181564）（bsc#1181565）

virt: grub.xenパスの検索

Xen spicevmc、DNS SRVレコードのバックポート：SRVレコード用に仮想ネットワークで生成されたDNS XMLを修正します。xen VMにspicevmcチャネルを追加しません

virt UEFI修正：efi=Trueの場合のvirt.update

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

salt 用のこの更新では、次の問題を修正しています：

  - タプルをcmdとして渡す際のcmd.runでの回帰を修正します（bsc#1182740）

  -「extra_filerefs」をSSHクライアント用のサニタイズされた「kwargs」として許可します

  - virt.updateのエラーを修正します

  - 複数のセキュリティ問題の修正（CVE-2020-28243）（CVE-2020-28972）（CVE-2020-35662）（CVE-2021-3148）（CVE-2021-3144）（CVE-2021-25281）（CVE-2021-25282）（CVE-2021-25283）（CVE-2021-25284）（CVE-2021-3197）（bsc#1181550）（bsc#1181556）（bsc#1181557）（bsc#1181558）（bsc#1181559）（bsc#1181560）（bsc#1181561）（bsc#1181562）（bsc#1181563）（bsc#1181564）（bsc#1181565）

  - virt：「grub.xen」パスの検索

  - Xen spicevmc、DNS SRVレコードのバックポート：

  - SRVレコード用に仮想ネットワークで生成されたDNS XMLを修正します

  - xen VMにspicevmcチャネルを追加しません

  - virt UEFI修正：「efi=True」の場合のvirt.update 

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155634	DebianDSA-5011-1：salt - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/19	2022/4/1	critical
143512	Debian DLA-2480-2 : ソルトのリグレッションの更新	Nessus	Debian Local Security Checks	2020/12/7	2022/12/6	critical
155123	Debian DLA-2815-1 : salt - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/11	2022/4/1	critical
148112	SaltStack < 3002.5 の複数の脆弱性	Nessus	Misc.	2021/3/25	2024/1/8	critical
150586	SUSE SLES11セキュリティ更新プログラム：salt（SUSE-SU-2021:14650-1）	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	critical
146904	SUSE SLED15 / SLES15セキュリティ更新プログラム：salt（SUSE-SU-2021:0630-1）	Nessus	SuSE Local Security Checks	2021/3/1	2021/11/9	critical
146970	Fedora 32：salt（2021-904a2dbc0c）	Nessus	Fedora Local Security Checks	2021/3/3	2022/1/21	critical
146977	Fedora 33：salt（2021-5756fbf8a6）	Nessus	Fedora Local Security Checks	2021/3/3	2022/1/21	critical
146885	SUSE SLES15セキュリティ更新プログラム：salt（SUSE-SU-2021:0631-1）	Nessus	SuSE Local Security Checks	2021/3/1	2021/11/9	critical
146897	openSUSEセキュリティ更新プログラム：salt（openSUSE-2021-347）	Nessus	SuSE Local Security Checks	2021/3/1	2021/11/9	critical
146921	SUSE SLES15セキュリティ更新プログラム：salt（SUSE-SU-2021:0628-1）	Nessus	SuSE Local Security Checks	2021/3/1	2021/11/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical