SaltStack | REC缝隙公告
颁布功夫 2020-05-030x00 缝隙概述
0x01 缝隙详情
SaltStack Salt（别名SaltStack）是美国SaltStack公司的一套开源的用于治理基础架构的工具。 。。。。 。
CVE-2020-11651是认证绕过缝隙。 。。。。 。该缝隙源于Salt Master过程中ClearFuncs类无法正的确现步骤挪用，，，，，，，导致攻击者能够机关恶意要求，，，，，，，绕过Salt Master的验证逻辑，，，，，，，挪用有关未授权函数职能，，，，，，，造成远程号令执杏祝 。。。。 。
CVE-2020-11652是目录遍历缝隙。 。。。。 。该缝隙源于Salt Master过程中ClearFuncs类允许接见某些不正确的sanitize paths步骤。 。。。。 。 这些步骤允许经过身份验证的用户进行肆意目录接见。 。。。。 。导致攻击者能够机关恶意要求，，，，，，，读取服务器上肆意文件，，，，，，，并获取系统敏感信息。 。。。。 。
用户可运行salt—version 确认SaltStack的版本是否有影响，，，，，，，扫描互联网发现目前有6000个可公开接见的SaltStack，，，，，，，同时发现利用该缝隙的攻击行为，，，，，，，建议用户实时建复。 。。。。 。
0x02 措置建议
● 升级到最新版本，，，，，，，升级前建议做好备份；；；；；
● 可设置SaltStack为自动更新；；；；；
● 防火墙上配置阻断SaltStack服务的4505和4506端口。 。。。。 。
0x03 有关新闻
https://www.securityweek.com/critical-vulnerability-salt-requires-immediate-patching
0x04 参考链接
https://github.com/saltstack/salt/blob/v3000.2_docs/doc/topics/releases/3000.2.rst
https://docs.saltstack.com/en/latest/topics/releases/2019.2.4.html
https://labs.f-secure.com/advisories/saltstack-authorization-bypass
https://www.suse.com/support/kb/doc/?id=000019619
0x05 功夫线
2020-05-03 VSRC颁布缝隙公告
京公网安备11010802024551号