SaltStack Salt vor 2019.2.4/3000.2 ClearFuncs Directory Traversal

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.3	$0-$5k	0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in SaltStack Salt ausgemacht. Betroffen davon ist die Funktion ClearFuncs. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2020-11652 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In SaltStack Salt wurde eine kritische Schwachstelle ausgemacht. Es geht um die Funktion ClearFuncs. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-22. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.

Die Schwachstelle wurde am 30.04.2020 (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter lists.opensuse.org. Die Verwundbarkeit wird seit dem 08.04.2020 als CVE-2020-11652 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Es wurde 3 Tage nach dem Advisory ein Exploit veröffentlicht. Der Exploit wird unter github.com bereitgestellt. Er wird als attackiert gehandelt.

Ein Aktualisieren auf die Version 2019.2.4 oder 3000.2 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (48421) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-154644. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Name

• SaltStack Salt

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CNA Base Score: 6.5
CNA Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: SaltStack Salt 2019.2.4/3000.2

Timelineinfo

08.04.2020 🔍
30.04.2020 +22 Tage 🔍
01.05.2020 +1 Tage 🔍
03.05.2020 +2 Tage 🔍
05.02.2025 +1739 Tage 🔍

Quelleninfo

Advisory: 157560
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2020-11652 (🔍)
GCVE (CVE): GCVE-0-2020-11652
GCVE (VulDB): GCVE-100-154645
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 01.05.2020 09:04
Aktualisierung: 05.02.2025 05:15
Anpassungen: 01.05.2020 09:04 (38), 05.05.2020 10:14 (20), 14.10.2020 16:50 (1), 20.04.2024 19:20 (28), 04.06.2024 19:30 (1), 04.06.2024 19:38 (1), 09.09.2024 22:29 (2), 09.10.2024 07:06 (1), 05.02.2025 05:15 (14)
Komplett: 🔍
Editor: HannahWolfe
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!