CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.2	$0-$5k	0.00

Eine Schwachstelle wurde in SaltStack Salt ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Komponente local_batch Client. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

When using the local_batch client from salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2, external authentication is not respected, enabling all authentication to be bypassed.

Die Entdeckung des Problems geschah am 01.09.2017. Die Schwachstelle wurde am 26.09.2017 (Website) herausgegeben. Das Advisory findet sich auf docs.saltstack.com. Die Verwundbarkeit wird seit dem 06.01.2017 mit der eindeutigen Identifikation CVE-2017-5192 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Es dauerte mindestens 25 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 17.08.2018 ein Plugin mit der ID 111917 (Photon OS 1.0: Salt PHSA-2018-1.0-0106 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family PhotonOS Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren auf die Version 2015.8.13, 2016.3.5 oder 2016.11.2 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demzufolge fahrlässig langsam und viel spät gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (111917) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 107172.

Produktinfo

Name

• SaltStack Salt

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.4

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 111917
Nessus Name: Photon OS 1.0: Salt PHSA-2018-1.0-0106 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: SaltStack Salt 2015.8.13/2016.3.5/2016.11.2

Timelineinfo

06.01.2017 🔍
01.09.2017 +238 Tage 🔍
26.09.2017 +25 Tage 🔍
26.09.2017 +0 Tage 🔍
27.09.2017 +1 Tage 🔍
08.02.2018 +134 Tage 🔍
17.08.2018 +190 Tage 🔍
20.11.2019 +460 Tage 🔍

Quelleninfo

Advisory: docs.saltstack.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-5192 (🔍)
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.09.2017 08:53
Aktualisierung: 20.11.2019 08:13
Anpassungen: 27.09.2017 08:53 (63), 20.11.2019 08:13 (7)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!