CVE-2013-4438

Опубликовано: 05 нояб. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Salt (aka SaltStack) before 0.17.1 allows remote attackers to execute arbitrary YAML code via unspecified vectors. NOTE: the vendor states that this might not be a vulnerability because the YAML to be loaded has already been determined to be safe.

Ссылки

http://docs.saltstack.com/topics/releases/0.17.1.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2013/10/18/3
http://docs.saltstack.com/topics/releases/0.17.1.html
Patch
Vendor Advisory
http://www.openwall.com/lists/oss-security/2013/10/18/3

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*

Версия до 0.17.0 (включая)

cpe:2.3:a:saltstack:salt:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.8.9:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.10.2:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.10.3:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.10.4:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.10.5:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.15.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.15.1:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.2:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.3:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.4:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2013-4438

ubuntu

больше 12 лет назад

CVE-2013-4438

debian

больше 12 лет назад

Salt (aka SaltStack) before 0.17.1 allows remote attackers to execute ...

GHSA-j8fm-j268-rq9p

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.0057

Низкий

7.5 High

CVSS2

Дефекты

CWE-94