CVE-2016-1866
CVE-2016-1866
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data stream.
CVSS 8.1 · Hoch · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
salt PyPI
- Softwareversionen
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.2
- 2015.8.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2015.8.0rc1, < 2015.8.4
Auf 2015.8.4 aktualisieren
salt PyPI
- Softwareversionen
- 2015.8.0
- 2015.8.1
- 2015.8.2
- 2015.8.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2015.8, < 2015.8.4
Auf 2015.8.4 aktualisieren