BDU:2019-02464

Опубликовано: 24 окт. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации или выполнить произвольные команды через salt-api (netapi)

Вендор

ООО «РусБИТех-Астра»

SaltStack, Inc

Novell Inc.

АО «НППКТ»

Наименование ПО

Astra Linux Common Edition

Salt

SUSE Manager Tools

ОСОН ОСнова Оnyx

Версия ПО

2.12 «Орёл» (Astra Linux Common Edition)

до 2017.7.8 (Salt)

от 2018.3.0 до 2018.3.3 (Salt)

15-BETA (SUSE Manager Tools)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

АО «НППКТ» ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения salt до версии 2018.3.4+dfsg1-6+deb10u3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15751
CVE

EPSS

Процентиль: 92%

0.04997

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-15751

CVSS3: 9.8

ubuntu

около 8 лет назад

SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass authentication and execute arbitrary commands via salt-api(netapi).

CVE-2018-15751

CVSS3: 9.8

redhat

около 8 лет назад

SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass authentication and execute arbitrary commands via salt-api(netapi).

CVE-2018-15751

CVSS3: 9.8

nvd

около 8 лет назад

SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass authentication and execute arbitrary commands via salt-api(netapi).

CVE-2018-15751

CVSS3: 9.8

debian

около 8 лет назад

SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remo ...

ALT-PU-2018-2416

CVSS3: 9.8

altlinux

около 8 лет назад

ALT-PU-2018-2416: package `salt` update to version 2018.11-alt1

EPSS

Процентиль: 92%

0.04997

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2