リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1951-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2815 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  -3002.5 より前の SaltStack Salt では、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されているわけではありません。 (CVE-2020-35662 )

  - 3002.5より前の SaltStack Salt で問題が発見されました。 salt-api は wheel_async クライアントの eauth 認証情報を遵守していません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14753-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:1951-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0899-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-00ada7e667 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStack のインスタンスは、コマンドインジェクションの脆弱性の影響を受け、権限昇格が発生する可能性があります。この脆弱性は snapper モジュールにあり、ミニオンでローカル権限昇格の可能性があります。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

リモートの Debian 10/11 ホストには、dsa-5011 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。ミニオンの再起動チェックは、細工されたプロセス名を介したコマンドインジェクションに対して脆弱です。これにより、ブラックリストに登録されていないディレクトリのミニオンにファイルを作成できるユーザーによるローカル権限昇格が可能になります。(CVE-2020-28243)

  - 3002.5 より前の SaltStack Salt で、VMware vcenter、vsphere、esxi サーバー (vmware.py ファイル内) への認証は、常に SSL/TLS 証明書を検証しません。(CVE-2020-28972)

  - 3002.5 より前の SaltStack Salt で、特定のモジュールを使用してサービスを認証する際に、SSL 証明書が常に検証されません。(CVE-2020-35662)

  - 3003.3 以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3002.5 より前の SaltStack Salt で問題が発見されました。salt-api は、wheel_async クライアントの eauth 認証情報を遵守しません。このため、攻撃者はマスターで任意のwheelモジュールをリモートで実行できます。
    (CVE-2021-25281)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。salt.wheel.pillar_roots.writeメソッドは、ディレクトリトラバーサルに対して脆弱です。(CVE-2021-25282)

  - 3002.5より前の SaltStack Salt までに問題が見つかりました。jinjaレンダラーは、サーバー側のテンプレートインジェクション攻撃に対する保護を提供しません。(CVE-2021-25283)

  - 3002.5 より前の SaltStack Salt で問題が発見されました 。salt.modules.cmdmod は、認証情報を情報またはエラーログレベルに記録できます。(CVE-2021-25284)

  - 3002.5SaltStack Salt では、eauth トークンは、有効期限切れ後に1回使用できます。(これらのトークンは、ソルトマスターまたはミニオンに対してコマンドを実行するために使用される可能性があります。) (CVE-2021-3144 )

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。細工された Web リクエストを Salt API に送信すると、一重引用符と二重引用符の処理が異なるため、salt.utils.thin.gen_thin() コマンドインジェクションが発生する可能性があります。これは、salt/utils/thin.py に関連しています。(CVE-2021-3148)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

  - 3002.5 以前の SaltStack Salt で問題が見つかりました。salt-api の ssh クライアントは、引数に ProxyCommand を含めることによる、または API リクエストで指定される ssh_options を介したシェルインジェクションに対して脆弱です。
    (CVE-2021-3197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 33 ホストには、FEDORA-2021-93a7c8b7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151718	openSUSE 15 セキュリティ更新: salt(openSUSE-SU-2021:1951-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/12/8	high
155123	Debian DLA-2815-1 : salt - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/11	2022/4/1	critical
151084	SUSE SLES11 セキュリティ更新プログラム: SUSE Manager Client Tools (SUSE-SU-2021:14753-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	high
151732	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:2106-1）	Nessus	SuSE Local Security Checks	2021/7/16	2023/4/25	critical
150743	SUSE SLED15/ SLES15セキュリティ更新プログラム: salt (SUSE-SU-2021:1951-1)	Nessus	SuSE Local Security Checks	2021/6/12	2023/7/13	high
151062	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:0899-1）	Nessus	SuSE Local Security Checks	2021/6/28	2023/4/25	critical
153199	Fedora 34: salt (2021-00ada7e667)	Nessus	Fedora Local Security Checks	2021/9/10	2023/12/1	high
154852	SaltStack 3000.x< 3001.8/ 3002.x< 3002.7/ 3003.x< 3003.3権限昇格	Nessus	Misc.	2021/11/3	2023/11/27	high
155634	DebianDSA-5011-1：salt - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/19	2022/4/1	critical
153200	Fedora 33：salt (2021-93a7c8b7c6)	Nessus	Fedora Local Security Checks	2021/9/10	2023/12/1	high

検出

プラグインの検索

high

critical

high

critical

high

critical

high

high

critical

high