CVE-2013-4436

Опубликовано: 05 нояб. 2013

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

Ссылки

http://docs.saltstack.com/topics/releases/0.17.1.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2013/10/18/3
http://docs.saltstack.com/topics/releases/0.17.1.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2013/10/18/3

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:saltstack:salt:0.17.0:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01824

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-4436

ubuntu

около 13 лет назад

CVE-2013-4436

debian

около 13 лет назад

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 ...

GHSA-f22j-37jj-cxw9

CVSS3: 7.5

github

больше 4 лет назад

SaltStack MITM SSH attack in salt-ssh

ALT-PU-2013-1179

altlinux

почти 13 лет назад

ALT-PU-2013-1179: package `salt` update to version 0.17.2-alt1

EPSS

Процентиль: 79%

0.01824

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20