p PatchFirst

CVE-2017-8109

CVE-2017-8109

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on configured minions (clients).

CVSS 8.5 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • salt PyPI

    Versiones
    • 2016.11.0
    • 2016.11.1
    • 2016.11.2
    • 2016.11.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2016.11, < 2016.11.4

    Actualiza a 2016.11.4

Fuentes originales

Comprueba tu servidor →