BDU:2020-02957

Опубликовано: 13 апр. 2017

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модуля modules/serverdensity_device.py системы управления конфигураций и удаленного выполнения операций SaltStack связана с ошибкой при обработке данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных

Вендор

Fedora Project

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

SaltStack, Inc

Наименование ПО

Fedora

Debian GNU/Linux

Astra Linux Common Edition

Salt

Версия ПО

23 (Fedora)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 2014.7.3 включительно (Salt)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 23

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для salt:

Обновление программного обеспечения до 3000+dfsg1-4 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета salt) до 2016.11.2+ds-1+deb9u2 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета salt) до 2016.11.2+ds-1+deb9u2 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/pipermail/package-announce/2016-January/175568.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1838
CVE

EPSS

Процентиль: 37%

0.00428

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2015-1126

CVSS3: 5.3

altlinux

почти 12 лет назад

ALT-PU-2015-1126: package `salt` update to version 2015.2-alt1

ALT-PU-2018-2755

CVSS3: 9.8

altlinux

почти 8 лет назад

ALT-PU-2018-2755: package `kernel-image-std-def` update to version 4.14.85-alt1

ALT-PU-2018-2754

CVSS3: 9.8

altlinux

почти 8 лет назад

ALT-PU-2018-2754: package `kernel-image-std-debug` update to version 4.14.85-alt1

CVE-2015-1838

CVSS3: 5.3

ubuntu

больше 9 лет назад

modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.

CVE-2015-1838

redhat

больше 11 лет назад

modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.

EPSS

Процентиль: 37%

0.00428

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2