CVE-2022-22935

Опубликовано: 29 мар. 2022

Источник: nvd

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. A minion authentication denial of service can cause a MiTM attacker to force a minion process to stop by impersonating a master.

Ссылки

https://github.com/saltstack/salt/releases%2C
Broken Link
https://repo.saltproject.io/
Product
https://saltproject.io/security_announcements/salt-security-advisory-release/%2C
Broken Link
https://security.gentoo.org/glsa/202310-22
Third Party Advisory
https://github.com/saltstack/salt/releases%2C
Broken Link
https://repo.saltproject.io/
Product
https://saltproject.io/security_announcements/salt-security-advisory-release/%2C
Broken Link
https://security.gentoo.org/glsa/202310-22
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*

Версия от 3002 (включая) до 3002.8 (исключая)

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*

Версия от 3003 (включая) до 3003.4 (исключая)

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*

Версия от 3004 (включая) до 3004.1 (исключая)

EPSS

Процентиль: 24%

0.00078

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2022-22935

CVSS3: 3.7

ubuntu

почти 4 года назад

CVE-2022-22935

CVSS3: 3.7

debian

почти 4 года назад

An issue was discovered in SaltStack Salt in versions before 3002.8, 3 ...

GHSA-cvcc-5x92-gmhc

CVSS3: 3.7

github

почти 4 года назад

SaltStack Salt Improper Authentication via Man in the Middle Attack

openSUSE-SU-2022:1059-1

suse-cvrf

почти 4 года назад

Security update for salt

SUSE-SU-2022:1060-1

suse-cvrf

почти 4 года назад

Security update for salt

EPSS

Процентиль: 24%

0.00078

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287