CVE-2013-4439

Опубликовано: 05 нояб. 2013

Источник: nvd

CVSS2: 4.9

EPSS Низкий

Описание

Salt (aka SaltStack) before 0.15.0 through 0.17.0 allows remote authenticated minions to impersonate arbitrary minions via a crafted minion with a valid key.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:0.15.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.15.1:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.2:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.3:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.4:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.17.0:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00193

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4439

ubuntu

больше 12 лет назад

Salt (aka SaltStack) before 0.15.0 through 0.17.0 allows remote authenticated minions to impersonate arbitrary minions via a crafted minion with a valid key.

CVE-2013-4439

debian

больше 12 лет назад

Salt (aka SaltStack) before 0.15.0 through 0.17.0 allows remote authen ...

GHSA-jmv9-5gx8-7xpf

CVSS3: 6.5

github

больше 3 лет назад

Minion identity not validated in saltstack

EPSS

Процентиль: 41%

0.00193

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-264