CVE-2015-6941
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.
- Auf 0.17.5+ds-1ubuntu0.1~esm1 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in salt · Seite 3
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für salt: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 45
CVE-2016-9639
Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.
Veröffentlicht AktualisiertCVE-2016-3176
Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows attackers to bypass the configured authentication service by passing an alternate service with a command sent to LocalClient.
- Auf 0.17.5+ds-1ubuntu0.1~esm5 aktualisieren
Veröffentlicht AktualisiertCVE-2015-8034
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
- Auf 0.17.5+ds-1ubuntu0.1~esm5 aktualisieren
Veröffentlicht AktualisiertCVE-2014-3563
Multiple unspecified vulnerabilities in Salt (aka SaltStack) before 2014.1.10 allow local users to have an unspecified impact via vectors related to temporary file creation in (1) seed.py, (2) salt-ssh, or (3) salt-cloud.
- Auf 0.17.5+ds-1ubuntu0.1~esm1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.