CVE-2020-28972
CVE-2020-28972
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In SaltStack Salt before 3002.5, authentication to VMware vcenter, vsphere, and esxi servers (in the vmware.py files) does not always validate the SSL/TLS certificate.
CVSS 8.2 · Alta · EPSS 3,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.10
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.13
Actualiza a 2015.8.13
salt PyPI
- Versiones
- 2016.11.0
- 2016.11.0rc1
- 2016.11.0rc2
- 2016.11.1
- 2016.11.2
- 2016.11.3
- 2016.11.4
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.4
- 2016.3.5
- 2016.3.6
- 2016.3.7
- 2016.3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.3.0, < 2016.11.5
Actualiza a 2016.11.5
salt PyPI
- Versiones
- 2016.11.7
- 2016.11.8
- 2016.11.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.11.7, < 2016.11.10
Actualiza a 2016.11.10
salt PyPI
- Versiones
- 2017.7.0
- 2017.7.0rc1
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2017.5.0, < 2017.7.8
Actualiza a 2017.7.8
salt PyPI
- Versiones
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2018.2.0, ≤ 2018.3.5
Sin corrección publicada
salt PyPI
- Versiones
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.5
- 2019.2.6
- 2019.2.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2019.2.0, < 2019.2.8
Actualiza a 2019.2.8
salt PyPI
- Versiones
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3000.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3000, < 3000.7
Actualiza a 3000.7
salt PyPI
- Versiones
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3001.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3001, < 3001.5
Actualiza a 3001.5
salt PyPI
- Versiones
- 3002
- 3002.1
- 3002.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3002, < 3002.3
Actualiza a 3002.3
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- 2016.11.0
- 2016.11.1
- 2016.11.2
- 2016.11.4
- 2016.11.7
- 2016.11.8
- 2016.11.9
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.5
- 2016.3.7
- 2017.7.0
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.6
- 2019.2.7
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3002
- 3002.1
- 3002.2
- 3002.3
- 3002.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.10 ∪ ≥ 2015.8.11, < 2015.8.13 ∪ ≥ 2016.3.0, < 2016.3.4 ∪ ≥ 2016.3.5, < 2016.3.6 ∪ ≥ 2016.3.7, < 2016.3.8 ∪ ≥ 2016.11.0, < 2016.11.3 ∪ ≥ 2016.11.4, < 2016.11.5 ∪ ≥ 2016.11.7, < 2016.11.10 ∪ ≥ 2017.7.0, < 2017.7.8 ∪ ≥ 2018.3.0rc1, < 2019.2.0rc1 ∪ ≥ 2019.2.0, < 2019.2.5 ∪ ≥ 2019.2.6, < 2019.2.8 ∪ ≥ 3000, < 3000.6 ∪ ≥ 3001, < 3001.4 ∪ ≥ 3002, < 3002.5
Actualiza a 2015.8.10; Actualiza a 2015.8.13; Actualiza a 2016.3.4; Actualiza a 2016.3.6; Actualiza a 2016.3.8; Actualiza a 2016.11.3; Actualiza a 2016.11.5; Actualiza a 2016.11.10; Actualiza a 2017.7.8; Actualiza a 2019.2.0rc1; Actualiza a 2019.2.5; Actualiza a 2019.2.8; Actualiza a 3000.6; Actualiza a 3001.4; Actualiza a 3002.5
salt Ubuntu:Pro:14.04:LTS
- Versiones
- 0.16.0-1
- 0.16.4-2
- 0.17.1+dfsg-1
- 0.17.2-1
- 0.17.2-2
- 0.17.2-3
- 0.17.4-1
- 0.17.4-2
- 0.17.5-1
- 0.17.5+ds-1
- 0.17.5+ds-1ubuntu0.1~esm1
- 0.17.5+ds-1ubuntu0.1~esm2
- 0.17.5+ds-1ubuntu0.1~esm4
- 0.17.5+ds-1ubuntu0.1~esm5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
salt Ubuntu:Pro:16.04:LTS
- Versiones
- 2015.5.3+ds-1
- 2015.8.1+ds-2
- 2015.8.3+ds-1
- 2015.8.3+ds-2
- 2015.8.3+ds-3
- 2015.8.5+ds-1
- 2015.8.7+ds-1
- 2015.8.8+ds-1
- 2015.8.8+ds-1ubuntu0.1~esm1
- 2015.8.8+ds-1ubuntu0.1
- 2015.8.8+ds-1ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.8+ds-1ubuntu0.1+esm2
Actualiza a 2015.8.8+ds-1ubuntu0.1+esm2
salt Ubuntu:Pro:18.04:LTS
- Versiones
- 2016.11.5+ds-1
- 2016.11.8+dfsg1-1
- 2017.7.2+dfsg1-2ubuntu1
- 2017.7.3+dfsg1-1
- 2017.7.4+dfsg1-1
- 2017.7.4+dfsg1-1ubuntu18.04.1
- 2017.7.4+dfsg1-1ubuntu18.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2017.7.4+dfsg1-1ubuntu18.04.2+esm1
Actualiza a 2017.7.4+dfsg1-1ubuntu18.04.2+esm1
Fuentes originales
- https://saltproject.io/security_announcements/active-saltstack-cve-release-2021-feb-25/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/
- https://security.gentoo.org/glsa/202103-01
- https://lists.debian.org/debian-lts-announce/2021/11/msg00009.html
- https://www.debian.org/security/2021/dsa-5011
- https://security.gentoo.org/glsa/202310-22
- https://nvd.nist.gov/vuln/detail/CVE-2020-28972