Skip to content
OpenAdvisories
Medium WID-SEC-2023-2769 1 CVE

SaltStack Salt: Schwachstelle ermöglicht Codeausführung

Published Oct 29, 2023 · Updated Dec 8, 2024 · Revision 6 · de-DE

Vendor: Fedora Vendor: gentoo Vendor: SaltStack Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Salt Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 1

  • Medium 6.7
    CVE-2023-34049

    Salt security advisory release - 2023-OCT-27

    The Salt-SSH pre-flight option copies the script to the target at a predictable path, which allows an attacker to force Salt-SSH to run their script. If an attacker has access to the target VM and knows the path to the pre-flight script before it runs they ca…

    Salt Project Salt salt salt Ubuntu PyPI

Revision history

  1. #6

    Neue Updates von Gentoo aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von Fedora aufgenommen

  6. #1

    Initiale Fassung

References