SaltStack Salt SQL Injection vulnerability in mysql.user_chpass function

緊急 9.8CVE-2019-1010259 · GHSA-h8xp-h3jf-wv4v · PYSEC-2019-119 · 18/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1010259 は salt, salt 2018 (saltstack), salt 2019 (saltstack) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.7% より高い）。
対処：2018.3.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
salt PyPI	`≥ 2018.3.0, < 2018.3.4< 2018.3.4`	`2018.3.4`
salt 2018 saltstack	`= 3.0`	修正版なし
salt 2019 saltstack	`= 2.0`	修正版なし

概要

SaltStack Salt 2018.3 is affected by: SQL Injection. The impact is: An attacker could escalate privileges on MySQL server deployed by cloud provider. It leads to RCE. The component is: The mysql.user_chpass function from the MySQL module for Salt (https://github.com/saltstack/salt/blob/develop/salt/modules/mysql.py#L1462). The attack vector is: specially crafted password string. The fixed version is: 2018.3.4.

NVD の説明

SaltStack Salt 2018.3, 2019.2 is affected by: SQL Injection. The impact is: An attacker could escalate privileges on MySQL server deployed by cloud provider. It leads to RCE. The component is: The mysql.user_chpass function from the MySQL module for Salt. The attack vector is: specially crafted password string. The fixed version is: 2018.3.4.