CVE-2020-11651
SaltStack Salt प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 30 अप्रैल 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 मई 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SaltStack Salt के 2019.2.4 से पहले और 3000 के 3000.2 से पहले के संस्करणों में एक समस्या खोजी गई थी। salt-master प्रक्रिया का ClearFuncs वर्ग विधि कॉल्स को ठीक से मान्य नहीं करता है। यह एक दूरस्थ उपयोगकर्ता को प्रमाणीकरण के बिना कुछ विधियों तक पहुँचने की अनुमति देता है। इन विधियों का उपयोग salt master से उपयोगकर्ता टोकन प्राप्त करने और/या salt minions पर मनमाने कमांड चलाने के लिए किया जा सकता है।
स्रोत
modules/auxiliary/gather/saltstack_salt_root_key.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/saltstack_salt_root_key.check)
saltstack/CVE-2020-11651
SaltStack Information Disclosure Leads to Privilege Escalation (CVE-2020-11651)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/saltstack:2019.2.3(saltstack/CVE-2020-11651/docker-compose.yml:services.saltstack.image)
modules/exploits/linux/misc/saltstack_salt_unauth_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python,Unix($.exploit_linux/misc/saltstack_salt_unauth_rce.platform)
- verification: check_declared($.exploit_linux/misc/saltstack_salt_unauth_rce.check)
SaltStack सुरक्षा कमजोरियों CVE-2020-11651 और CVE-2020-11652 के परीक्षण के लिए स्कैनिंग उपकरण
- SaltStack-Expएक्सप्लॉइट
CVE-2020-11651&&CVE-2020-11652 EXP
- cve-2020-11651एक्सप्लॉइट
CVE-2020-11651 का प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो salt.cmd रनर के माध्यम से SaltStack मास्टर और मिनियंस पर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन प्राप्त करता है।
- CVE-2020-11651एक्सप्लॉइट
एक स्क्रिप्ट जो SaltStack CVE-2020-11651 और CVE-2020-11652 का शोषण करके कमजोर Salt master में /etc/passwd और /etc/shadow में प्रविष्टियाँ इंजेक्ट करके नए उपयोगकर्ता जोड़ती है। POC
रिपॉजिटरी जिसमें CVE-2020-11651 का एक्सप्लॉइट शामिल है जिसे पायथन के नवीनतम संस्करणों के साथ काम करने के लिए अद्यतन किया गया है।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2020-11651 और CVE-2020-11652 के लिए, जो कमजोर SaltStack मास्टर और मिनियन पर दूरस्थ कमांड निष्पादन और फ़ाइलसिस्टम एक्सेस सक्षम करता है।
- cve-2020-11651-exp-plusएक्सप्लॉइट
CVE-2020-11651 (SaltStack) के लिए एक्सप्लॉइट, जिसमें बैच स्कैनिंग, रिमोट कमांड निष्पादन और शेल संगतता सुधार शामिल हैं। पोर्ट 4506 के माध्यम से मल्टी-थ्रेडेड लक्ष्य स्कैनिंग का समर्थन करता है।
CVE-2020-11651 के लिए PoC
CVE-2020-11651: अवधारणा का प्रमाण
CVE-2020-11651 के लिए PoC
- CVE-2020-11652एक्सप्लॉइट
SaltStack CVEs (CVE-2020-11651/11652) के लिए एक्सप्लॉइट जो मास्टर/मिनियन पर रिमोट कमांड निष्पादन, फ़ाइल पढ़ने/अपलोड करने और रिवर्स शेल सक्षम करता है।
- salt-vulnerabilitiesपता लगाना
CVE-2020-11651 और CVE-2020-11652 के लिए जाँच करता है
यह एक फिक्स POC CVE-2020-11651 और CVE-2020-11651 है
CVE-2020-11651 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो SaltStack में एक गंभीर रिमोट कोड निष्पादन भेद्यता है, जो प्रभावित मास्टर सर्वरों पर अनधिकृत कमांड निष्पादन को सक्षम करता है।
- CVE-2020-11651-CVE-2020-11652-EXPएक्सप्लॉइट
CVE-2020-11651&&CVE-2020-11652 EXP
- Saltstack 3000.1 - Remote Code Executionएक्सप्लॉइट
Jasper Lievisse Adriaanse · multiple · 5 मई 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।