Описание
Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Вендор
Fedora Project
SaltStack, Inc
Наименование ПО
Fedora
Salt
Версия ПО
37 (Fedora)
от 3006.0 до 3006.2 (Salt)
до 3005.2 (Salt)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Fedora Project Fedora 37
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для SaltStack Salt:
https://saltproject.io/security-announcements/2023-08-10-advisory/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OMWJIHQZXHK6FH2E3IWAZCYIRI7FLVOL/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.00318
Низкий
7.8 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 3 лет назад
ALT-PU-2023-8694: package `salt` update to version 3006.2-alt1
CVSS3: 7.8
altlinux
около 3 лет назад
ALT-PU-2023-8584: package `salt` update to version 3006.2-alt1
CVSS3: 7.8
altlinux
около 3 лет назад
ALT-PU-2023-5717: package `salt` update to version 3006.3-alt3
CVSS3: 7.8
altlinux
около 3 лет назад
ALT-PU-2023-5558: package `salt` update to version 3006.3-alt2
EPSS
Процентиль: 25%
0.00318
Низкий
7.8 High
CVSS3
6 Medium
CVSS2