CVE-2020-11651
SaltStack Salt प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 30 अप्रैल 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 मई 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SaltStack Salt के 2019.2.4 से पहले और 3000 के 3000.2 से पहले के संस्करणों में एक समस्या खोजी गई थी। salt-master प्रक्रिया का ClearFuncs वर्ग विधि कॉल्स को ठीक से मान्य नहीं करता है। यह एक दूरस्थ उपयोगकर्ता को प्रमाणीकरण के बिना कुछ विधियों तक पहुँचने की अनुमति देता है। इन विधियों का उपयोग salt master से उपयोगकर्ता टोकन प्राप्त करने और/या salt minions पर मनमाने कमांड चलाने के लिए किया जा सकता है।
स्रोत
modules/auxiliary/gather/saltstack_salt_root_key.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/saltstack_salt_root_key.check)
saltstack/CVE-2020-11651
SaltStack Information Disclosure Leads to Privilege Escalation (CVE-2020-11651)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/saltstack:2019.2.3(saltstack/CVE-2020-11651/docker-compose.yml:services.saltstack.image)
modules/exploits/linux/misc/saltstack_salt_unauth_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python,Unix($.exploit_linux/misc/saltstack_salt_unauth_rce.platform)
- verification: check_declared($.exploit_linux/misc/saltstack_salt_unauth_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।