p PatchFirst

CVE-2017-8109

CVE-2017-8109

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on configured minions (clients).

CVSS 8.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • salt PyPI

    Softwareversionen
    • 2016.11.0
    • 2016.11.1
    • 2016.11.2
    • 2016.11.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2016.11, < 2016.11.4

    Auf 2016.11.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →