CVE-2016-1866
CVE-2016-1866
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data stream.
CVSS 8.1 · Alta · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
salt PyPI
- Versiones
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.2
- 2015.8.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2015.8.0rc1, < 2015.8.4
Actualiza a 2015.8.4
salt PyPI
- Versiones
- 2015.8.0
- 2015.8.1
- 2015.8.2
- 2015.8.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2015.8, < 2015.8.4
Actualiza a 2015.8.4