تنبيه امني متعدد SaltStack
تنبيه امني متعدد SaltStack
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2020-ALE-012 |
| العنوان | Multiples vulnérabilités dans SaltStack |
| تاريخ الاصدار الأول | 04 mai 2020 |
| تاريخ أخر تحديث | 31 juillet 2020 |
| المصادر | Bulletin de sécurité SaltStack du 30 avril 2020 Bulletin de sécurité VMware VMSA-2020-0009 du 08 mai 2020 Bulletin de sécurité Debian dsa-4676 du 06 mai 2020 Bulletin de sécurité SUSE suse-su-20201151-1 du 29 avril 2020 Bulletin de sécurité SUSE suse-su-20201150-1 du 29 avril 2020 Bulletin de sécurité SUSE suse-su-202014351-1 du 29 avril 2020 Bulletin de sécurité SUSE suse-su-202014350-1 du 29 avril 2020 Bulletin de sécurité SUSE suse-su-20201147-1 du 29 avril 2020 Bulletin de sécurité Cisco cisco-sa-salt-2vx545AG du 29 mai 2020 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire
- Contournement de la politique de sécurité
الأنظمة المثأثرة:
- SaltStack versions antérieures à 2019.2.4 et 3000.2
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans les deux versions 2019 et 3000 de la solution SaltStack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un contournement de la politique de sécurité.
الحلول من هده الثغرة:
Plusieurs incidents de sécurité ont été relayés en source ouverte suite à des attaques ciblées.
المصادر:
- Avis CERT-FR du 04 mai 2020
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-263/ - Bulletin de sécurité SaltStack du 30 avril 2020
https://help.saltstack.com/hc/en-us/articles/360043056331-New-SaltStack-Release-Critical-Vulnerability - Bulletin de sécurité VMware VMSA-2020-0009 du 08 mai 2020
https://www.vmware.com/security/advisories/VMSA-2020-0009.html - Bulletin de sécurité Debian dsa-4676 du 06 mai 2020
https://www.debian.org/security/2020/dsa-4676 - Bulletin de sécurité SUSE suse-su-20201151-1 du 29 avril 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20201151-1/ - Bulletin de sécurité SUSE suse-su-20201150-1 du 29 avril 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20201150-1/ - Bulletin de sécurité SUSE suse-su-202014351-1 du 29 avril 2020
https://www.suse.com/support/update/announcement/2020/suse-su-202014351-1/ - Bulletin de sécurité SUSE suse-su-202014350-1 du 29 avril 2020
https://www.suse.com/support/update/announcement/2020/suse-su-202014350-1/ - Bulletin de sécurité SUSE suse-su-20201147-1 du 29 avril 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20201147-1/ - Bulletin de sécurité Cisco cisco-sa-salt-2vx545AG du 29 mai 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-salt-2vx545AG - Référence CVE CVE-2020-11651
https://www.cve.org/CVERecord?id=CVE-2020-11651 - Référence CVE CVE-2020-11652
https://www.cve.org/CVERecord?id=CVE-2020-11652 - [1] Recommandations relatives à l’administration sécurisée des systèmes d’information
https://www.ssi.gouv.fr/uploads/2015/02/guide_admin_securisee_si_anssi_pa_022_v2.pdf