SaltStack Salt において遠隔コード実行につながる認証回避の脆弱性(Scan Tech Report) | ScanNetSecurity
2020.07.12(日)

SaltStack Salt において遠隔コード実行につながる認証回避の脆弱性(Scan Tech Report)

構成管理ツールである SaltStack Salt に、遠隔から任意のコード実行につながる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
◆概要
 構成管理ツールである SaltStack Salt に、遠隔から任意のコード実行につながる脆弱性が報告されています。脆弱性を悪用された場合は、SaltStack Salt の実行権限でホストの制御を奪われてしまいます。アップグレードにより早急に対策してください。

◆分析者コメント
 コードの実行権限は SlatStack Salt に依存しますが、ソフトウェアの性質を考慮すると管理者権限で起動されている可能性が高いため、脆弱性を悪用されてしまった場合は、管理者権限で侵入されてしまう可能性が高いと考えられます。当該脆弱性を狙った攻撃者による積極的な攻撃活動が観測されている(関連情報 [3])ため、ソフトウェアのアップグレードにより対策すると共に、対象サーバの対象ポートのアクセス制御を見直してください。

◆影響を受けるソフトウェア
 SaltStack Salt の以下のバージョンが、脆弱性の影響を受けると報告されています。

  + 2019.2 系: 2019.2.4 未満
  + 3000 系: 3000 から 3000.2 未満

サポートが終了した SaltStack Salt 2015.8 系、2016.3 系、2016.11 系、2017.7 系、2018.3 系 についても、当該脆弱性の影響を受けると報告されています。

◆深刻度 (CVSS v3)
9.8
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2020-11651&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H&version=3.1&source=NIST

◆解説
 構成管理ツールである SaltStack Salt に、遠隔からの任意のコード実行につながる認証回避の脆弱性が報告されています。
《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×