The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:0899-1 advisory.

  - Directory Traversal vulnerability in salt-api in SaltStack Salt before 2017.7.8 and 2018.3.x before     2018.3.3 allows remote attackers to determine which files exist on the server. (CVE-2018-15750)

  - SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass     authentication and execute arbitrary commands via salt-api(netapi). (CVE-2018-15751)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class does not properly validate method calls. This allows a remote user to access some methods     without authentication. These methods can be used to retrieve user tokens from the salt master and/or run     arbitrary commands on salt minions. (CVE-2020-11651)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow     arbitrary directory access to authenticated users. (CVE-2020-11652)

  - In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can     bypass authentication and invoke Salt SSH. (CVE-2020-25592)

  - A Incorrect Implementation of Authentication Algorithm vulnerability in of SUSE SUSE Linux Enterprise     Server 15 SP 3; openSUSE Tumbleweed allows local attackers to execute arbitrary code via salt without the     need to specify valid credentials. This issue affects: SUSE SUSE Linux Enterprise Server 15 SP 3 salt     versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions.
    (CVE-2021-25315)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0899-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:2106-1 advisory.

  - Directory Traversal vulnerability in salt-api in SaltStack Salt before 2017.7.8 and 2018.3.x before     2018.3.3 allows remote attackers to determine which files exist on the server. (CVE-2018-15750)

  - SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass     authentication and execute arbitrary commands via salt-api(netapi). (CVE-2018-15751)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class does not properly validate method calls. This allows a remote user to access some methods     without authentication. These methods can be used to retrieve user tokens from the salt master and/or run     arbitrary commands on salt minions. (CVE-2020-11651)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow     arbitrary directory access to authenticated users. (CVE-2020-11652)

  - In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can     bypass authentication and invoke Salt SSH. (CVE-2020-25592)

  - A Incorrect Implementation of Authentication Algorithm vulnerability in of SUSE SUSE Linux Enterprise     Server 15 SP 3; openSUSE Tumbleweed allows local attackers to execute arbitrary code via salt without the     need to specify valid credentials. This issue affects: SUSE SUSE Linux Enterprise Server 15 SP 3 salt     versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions.
    (CVE-2021-25315)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the salt3 package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
151062	openSUSE 15 Security Update : salt (openSUSE-SU-2021:0899-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/4/25	critical
151732	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:2106-1）	Nessus	SuSE Local Security Checks	2021/7/16	2023/4/25	critical
151062	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:0899-1）	Nessus	SuSE Local Security Checks	2021/6/28	2023/4/25	critical
151732	openSUSE 15 Security Update : salt (openSUSE-SU-2021:2106-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/4/25	critical
150920	Photon OS 4.0: Salt3 PHSA-2021-4.0-0047	Nessus	PhotonOS Local Security Checks	2021/6/21	2022/4/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical