要点
- CVE-2021-22004 は salt, salt (saltstack) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 29.2% より高い）。
- 対処：3003.3, 3000.3 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| salt PyPI | < 3003.3
| 3003.3
|
| salt | < 3000.3
| 3000.3
|
概要
An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a malicious actor to subvert the proper behaviour of the given minion software.
NVD の説明
An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a malicious actor to subvert the proper behaviour of the given minion software.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン