CVE-2023-34049: Salt preflight script could be attacker… – CVSS 6.7 · Watchpost

← 脆弱性一覧

Salt preflight script could be attacker controlled

中 6.7CVE-2023-34049 · GHSA-4277-m35q-7c9w · PYSEC-2026-1892 · 14/11/2024 公開 · 17/06/2026 更新

要点

CVE-2023-34049 は salt に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 10.5% より高い）。
対処：3006.4, 3005.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
salt PyPI	`≥ 3006.0rc1, < 3006.4< 3005.4`	`3006.43005.4`

概要

The Salt-SSH pre-flight option copies the script to the target at a predictable path, which allows an attacker to force Salt-SSH to run their script. If an attacker has access to the target VM and knows the path to the pre-flight script before it runs they can ensure Salt-SSH runs their script with the privileges of the user running Salt-SSH. Do not make the copy path on the target predictable and ensure we check return codes of the scp command if the copy fails.

NVD の説明

The Salt-SSH pre-flight option copies the script to the target at a predictable path, which allows an attacker to force Salt-SSH to run their script. If an attacker has access to the target VM and knows the path to the pre-flight script before it runs they can ensure Salt-SSH runs their script with the privileges of the user running Salt-SSH. Do not make the copy path on the target predictable and ensure we check return codes of the scp command if the copy fails.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-34049 · ADVISORY
saltstack/salt commit 286d55e · WEB
saltstack/salt commit 7a14112 · WEB
saltstack/salt · PACKAGE
saltproject.io/security-announcements/2023-10-27-advisory · WEB
saltproject.io/security-announcements/2023-10-27-advisory
pypi.org/project/salt · PACKAGE
GitHub Advisory GHSA-4277-m35q-7c9w · ADVISORY

salt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン