遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6948-1 公告中所提及的多個弱點影響。

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2020-16846)

    據發現，Salt 會錯誤建立具有弱式檔案權限的憑證。(CVE-2020-17490)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題繞過驗證。(CVE-2020-25592)

    據發現，Salt 未正確處理特製的處理序名稱。攻擊者可能會利用此問題執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2020-28243)

    據發現，Salt 未正確處理 SSL/TLS 憑證驗證。遠端攻擊者可能會利用此問題來偽造受信任的實體。(CVE-2020-28972、CVE-2020-35662)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2021-25281)

    據發現，Salt 未正確處理特製的路徑。遠端攻擊者可能會利用此問題發動目錄遊走攻擊。(CVE-2021-25282)

    據發現，Salt 未正確處理範本轉譯。遠端攻擊者可能會利用此問題來執行任意程式碼。(CVE-2021-25283)

    據發現，Salt 未正確處理記錄。本機攻擊者可能會利用此問題來取得憑證。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-25284)

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3148)

    據發現，Salt 未正確處理輸入清理。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2021-3197)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Salt 弱點 (USN-6948-1)

critical Nessus Plugin ID 205228

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
版本 1.3 Aug 9, 2024, 8:48 PM CEA reference Plugin Feed: 202408092048
版本 1.2 Aug 9, 2024, 7:22 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202408090722
版本 1.1 Aug 9, 2024, 4:31 AM New Plugin Feed: 202408090431