Что это?

Инструмент сканирования для проверки уязвимостей SaltStack CVE-2020-11651 и CVE-2020-11652.

Уязвимости позволяют злоумышленнику, который может подключиться к порту "request server", обойти все средства аутентификации и авторизации и публиковать произвольные управляющие сообщения, читать и записывать файлы в любом месте файловой системы "master" сервера и украсть секретный ключ, используемый для аутентификации на master-сервере как root. Последствия — полное удаленное выполнение команд от имени root как на master-сервере, так и на всех подключенных к нему minions.

Как это установить.

Инструмент требует Python 2.7 или Python 3. Внешние зависимости можно установить с помощью pip или easy_install. Например:

sudo pip install -r requirements.txt

Как это использовать?

Включены 2 метода обнаружения:

Раскрытие токена (-t)

Этот метод вызывается с опцией -t и пытается прочитать корневой токен Salt, используя уязвимость. Хотя этот метод является самодостаточным, он работает только на более новых версиях, некоторые старые версии не поддерживаются.
Удаленное выполнение кода для Out-of-Band (DNS) (-c)

Этот метод использует уязвимость, выполняя команду nslookup для запуска DNS-запроса к серверу Appcheck Sentinel. Затем сканер обращается к DNS-серверу AppCheck, чтобы определить, было ли выполнение. Для этого инструменту необходимо подключиться к https://ptst.io/

Примечание: Для получения дополнительной информации о Sentinel см. раздел [4] ниже

Рекомендуемая командная строка: salt_rce_scanner.py -r cidr_ip_range -t -c

[Параметры командной строки]

/ _ \ / __ \ | | | / /\ _ __ _ __ | / / |__ ___ | | __ | _ | ' | ' | | | ' \ / _ / __| |/ / | | | | |) | |) | _/\ | | | / (| < _| |/ ./| ./ _/| ||_|___||_
| | | | || |_|

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

Популярное