Skip to content
OpenAdvisories
Medium WID-SEC-2022-0444 1 CVE

SaltStack Salt: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 22, 2022 · Updated Nov 6, 2023 · Revision 9 · de-DE

Vendor: gentoo Vendor: SaltStack Vendor: SUSE Product: Linux Product: Linux Product: Linux Enterprise High Performance Computing Product: Linux Enterprise Module for Advanced Systems Management Product: Linux Enterprise Server Product: Manager Tools Product: Salt Product: Salt < 3002.9 Product: Salt < 3003.5 Product: Salt < 3004.2. Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 1

  • High 8.8
    CVE-2022-22967

    Salt's PAM auth fails to reject locked accounts

    An issue was discovered in SaltStack Salt in versions before 3002.9, 3003.5, 3004.2. PAM auth fails to reject locked accounts, which allows a previously authorized user whose account is locked still run Salt commands when their account is locked. This affects…

    salt salt Ubuntu PyPI

Revision history

  1. #9

    Neue Updates von Gentoo aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von SUSE aufgenommen

  8. #2

    Neue Updates von SUSE aufgenommen

  9. #1

    Initiale Fassung

References