SaltStack Salt

Refer: 

tunCERT/Vuln.2020-152

Version: 

1.0

Date version: 

2020-05-04

Score cvss: 

10.00

Classification: 

  • Très critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Prise de contrôle à distance

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Prise de contrôle à distance

Logiciels impactés (s) :

SaltStack

  • Salt antérieures à 2019.2.4
  • Salt antérieures à 3000.2

Description: 

Des vulnérabilités ont été signalées dans l'outil open source de gestion de configuration des data center et des serveurs Cloud. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire voire de prendre le contrôle total d'un système vulnérable. NB: Ces failles sont activement exploitées.

Solution: 

Mettre à jour Salt
Téléchargement de la mise à jour

Lien: 

https://repo.saltstack.com/

Identificants du problème: 

CVE-2020-11651

CVE-2020-11652

Documentation additionnelle: 

Bulletin de sécurité Salt
https://docs.saltstack.com/en/latest/topics/releases/2019.2.4.html
Bulletin de sécurité Salt
https://docs.saltstack.com/en/latest/topics/releases/3000.2.html

Date de publication: 

2020-05-04

Référence: 

152