SaltStack Salt Shell Injection Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| salt | ≥ 2015.8.11, < 2015.8.13≥ 2016.11.0, < 2016.11.10≥ 2016.11.0, < 2016.11.3≥ 2016.11.4, < 2016.11.6≥ 2016.11.7, < 2016.11.10≥ 2016.3.0, < 2016.3.4≥ 2016.3.0, < 2016.3.8≥ 2016.3.5, < 2016.3.6≥ 2016.3.7, < 2016.3.8≥ 2017.5.0, < 2017.7.8≥ 2017.7.0, < 2017.7.4≥ 2017.7.5, < 2017.7.8≥ 2018.2.0, < 2018.3.5≥ 2018.3.0rc1, < 2018.3.5≥ 2019.2.0, < 2019.2.5≥ 2019.2.0, < 2019.2.6≥ 3000, < 3000.3≥ 3000.0, < 3000.4≥ 3001, < 3001.2≥ 3002, < 3002.1< 2015.8.10< 2015.8.13 | 2015.8.132016.11.102016.11.32016.11.62016.3.42016.3.82016.3.62017.7.82017.7.42018.3.52019.2.52019.2.63000.33000.43001.23002.12015.8.10 |
| salt | = 3001= 3002≥ 2015.8.11, < 2015.8.13≥ 2016.11.0, < 2016.11.3≥ 2016.11.4, < 2016.11.6≥ 2016.11.7, < 2016.11.10≥ 2016.3.0, < 2016.3.4≥ 2016.3.5, < 2016.3.6≥ 2016.3.7, < 2016.3.8≥ 2017.5.0, < 2017.7.4≥ 2017.7.5, < 2017.7.8≥ 2018.2.0, < 2018.3.5≥ 2019.2.0, < 2019.2.5≥ 3000.0, < 3000.3< 2015.8.10 | 2015.8.132016.11.32016.11.62016.11.102016.3.42016.3.62016.3.82017.7.42017.7.82018.3.52019.2.53000.32015.8.10 |
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン