Skip to content
OpenAdvisories
High WID-SEC-2023-2844 1 CVE

SaltStack Salt: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 22, 2021 · Updated Nov 6, 2023 · Revision 7 · de-DE

Vendor: Debian Vendor: gentoo Vendor: SaltStack Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Salt <= 2016.9_3002.6 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um seine Privilegien zu erhöhen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 1

  • High 7.8
    CVE-2021-31607

    Command Injection in SaltStack Salt

    In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module that allows for local privilege escalation on a minion. The attack requires that a file is created with a pathname that is backed up by snapper, and that t…

    salt salt salt Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von Gentoo aufgenommen

  2. #6

    Neue Updates von Debian aufgenommen

  3. #5

    Neue Updates von Debian aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References