SaltStack Salt 인증되지 않은 원격 코드 실행
2019.2.4 이전에는 SaltStack Salt에서, 3000.2 이전에는 3000에서 문제가 발견되었습니다. salt-master 프로세스 ClearFuncs 클래스는 메서드 호출의 유효성을 제대로 검사하지 않습니다. 이를 통해 원격 사용자는 인증 없이 일부 방법에 액세스할 수 있습니다. 이러한 방법을 사용하여 솔트 마스터에서 사용자 토큰을 검색하거나 솔트 미니언에서 임의 명령을 실행할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply updates per vendor instructions.