遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5011 公告中提及的多個弱點影響。

  - 在 3002.5 之前版本的 SaltStack Salt 中發現了一個問題。Minion 的 restartcheck 容易受到藉由特別構建的程序名稱發動的命令插入攻擊。使用者只要能夠在 minion 上未列入黑名單的目錄中建立檔案，即可在本機提升權限。(CVE-2020-28243)

  - 在 SaltStack Salt 3002.5 之前版本中，對 VMware vCenter、vsphere 和 esxi 伺服器進行驗證 (在 vmware.py 檔案中) 時，並未一律驗證 SSL/TLS 憑證。(CVE-2020-28972)

  - 在 SaltStack Salt 3002.5 之前版本中，對使用特定模組的服務進行驗證時，並未一律驗證 SSL 憑證。(CVE-2020-35662)

  - 在 3003.3 之前版本的 SaltStack Salt 中發現了一個問題。擁有來源和 source_hash URL 控制權的使用者可以在 salt minion 上以 root 身分取得完整的檔案系統存取權限。(CVE-2021-21996)

  - 在 SaltStack Salt 3002.5 之前版本中發現一個問題，salt-api 不接受 wheel_async 用戶端的驗證認證。因此，攻擊者可從遠端執行主控端上的任何 Wheel 模組。
    (CVE-2021-25281)

  - 在 SaltStack Salt 3002.5 之前版本中發現一個問題。salt.wheel.pil_roots.write 方法容易受到目錄遊走弱點影響。(CVE-2021-25282)

  - 在 SaltStack Salt 3002.5 之前版本中發現一個問題。jinja 轉譯器無法防範伺服器端範本插入攻擊。(CVE-2021-25283)

  - 在 SaltStack Salt 3002.5 之前版本中發現一個問題。 salt.modules.cmdmod 可將認證記錄到資訊或錯誤記錄層級。(CVE-2021-25284)

  - 在 SaltStack Salt 3002.5 之前版本中，eauth 權杖到期後仍可使用一次。(它們可用於對 salt 主控端或被控端執行命令。)(CVE-2021-3144)

  - 在 3002.5 之前版本的 SaltStack Salt 中發現了一個問題。因為對單引號和雙引號的處理方式不同，向 Salt API 傳送特別建構的 Web 要求可導致 salt.utils.thin.gen_thin() 命令插入弱點，這與 salt/utils/thin.py 有關。(CVE-2021-3148)

  - 在 SaltStack Salt 2016.9 至 3002.6 中，snapper 模組中存在一個命令插入弱點，允許在 minion 上進行本機權限提升。攻擊會要求使用由 snapper 備份的路徑名稱建立一個檔案，且主機會呼叫 snapper.diff 函數 (不安全地執行 popen)。(CVE-2021-31607)

  - 在 3002.5 之前版本的 SaltStack Salt 中發現了一個問題。- Salt-API 的 SSH 用戶端容易受到 shell 插入弱點影響，藉由在參數中加入 ProxyCommand 或透過 API 要求中提供的 ssh_options 可觸發此攻擊。
    (CVE-2021-3197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5011-1：salt - 安全性更新

critical Nessus Plugin ID 155634

找不到變更記錄