p PatchFirst

CVE-2017-8109

CVE-2017-8109

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on configured minions (clients).

CVSS 8.5 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • salt PyPI

    Версии
    • 2016.11.0
    • 2016.11.1
    • 2016.11.2
    • 2016.11.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2016.11, < 2016.11.4

    Обновитесь до 2016.11.4

Первоисточники

Проверьте свой сервер →