Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3176

Опубликовано: 31 янв. 2017
Источник: nvd
CVSS3: 5.6
CVSS2: 4.3
EPSS Низкий

Описание

Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows attackers to bypass the configured authentication service by passing an alternate service with a command sent to LocalClient.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия до 2015.5.9 (включая)
cpe:2.3:a:saltstack:salt:2015.8.0:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.1:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.2:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.3:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.4:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.5:*:*:*:*:*:*:*
cpe:2.3:a:saltstack:salt:2015.8.7:*:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00873
Низкий

5.6 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

ubuntu логотип

CVE-2016-3176

CVSS3: 5.6
ubuntu
больше 9 лет назад

Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows attackers to bypass the configured authentication service by passing an alternate service with a command sent to LocalClient.

redhat логотип

CVE-2016-3176

redhat
больше 10 лет назад

Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows attackers to bypass the configured authentication service by passing an alternate service with a command sent to LocalClient.

debian логотип

CVE-2016-3176

CVSS3: 5.6
debian
больше 9 лет назад

Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external ...

github логотип

GHSA-v2rp-9cpj-pfw2

CVSS3: 5.6
github
больше 4 лет назад

Salt Insecure configuration of PAM external authentication service

EPSS

Процентиль: 56%
0.00873
Низкий

5.6 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287