CVE-2013-6617

Опубликовано: 05 нояб. 2013

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The salt master in Salt (aka SaltStack) 0.11.0 through 0.17.0 does not properly drop group privileges, which makes it easier for remote attackers to gain privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.15.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.15.1:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.0:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.2:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.3:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.16.4:*:*:*:*:*:*:*

cpe:2.3:a:saltstack:salt:0.17.0:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03049

Низкий

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-6617

ubuntu

почти 13 лет назад

The salt master in Salt (aka SaltStack) 0.11.0 through 0.17.0 does not properly drop group privileges, which makes it easier for remote attackers to gain privileges.

CVE-2013-6617

debian

почти 13 лет назад

The salt master in Salt (aka SaltStack) 0.11.0 through 0.17.0 does not ...

GHSA-7wx3-vr2f-6p29

CVSS3: 7.5

github

больше 4 лет назад

SaltStack Privilege Escalation vulnerability

EPSS

Процентиль: 87%

0.03049

Низкий

10 Critical

CVSS2

Дефекты

CWE-264