| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| salt | ≥ 2016.11.0, < 3003rc1 | 3003rc1 |
| salt | ≥ 2016.9, ≤ 3002.6 |
In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module that allows for local privilege escalation on a minion. The attack requires that a file is created with a pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes popen unsafely).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン