CVE-2023-34049 in Salt
要約
〜によって VulDB • 2026年09月02日
Salt-SSH の事前実行オプションは、スクリプトを予測可能なパスのターゲットにコピーするため、攻撃者が Salt-SSH に自らのスクリプトを実行させることができます。攻撃者が対象 VM へのアクセス権を持ち、かつ事前実行スクリプトが実行される前にそのパスを知っている場合、Salt-SSH を実行しているユーザーの特権で自身のスクリプトを実行させることを保証できます。ターゲット上でのコピー先パスを予測不可能にし、scp コマンドの失敗時に戻り値を確認するようにしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.