CVE-2021-25283
CVE-2021-25283
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in through SaltStack Salt before 3002.5. The jinja renderer does not protect against server side template injection attacks.
CVSS 9.8 · Crítica · EPSS 10,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.10
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.13
Actualiza a 2015.8.13
salt PyPI
- Versiones
- 2016.11.0
- 2016.11.0rc1
- 2016.11.0rc2
- 2016.11.1
- 2016.11.2
- 2016.11.3
- 2016.11.4
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.4
- 2016.3.5
- 2016.3.6
- 2016.3.7
- 2016.3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.3.0, < 2016.11.5
Actualiza a 2016.11.5
salt PyPI
- Versiones
- 2016.11.7
- 2016.11.8
- 2016.11.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.11.7, < 2016.11.10
Actualiza a 2016.11.10
salt PyPI
- Versiones
- 2017.7.0
- 2017.7.0rc1
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2017.5.0, < 2017.7.8
Actualiza a 2017.7.8
salt PyPI
- Versiones
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2018.2.0, ≤ 2018.3.5
Sin corrección publicada
salt PyPI
- Versiones
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.5
- 2019.2.6
- 2019.2.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2019.2.0, < 2019.2.8
Actualiza a 2019.2.8
salt PyPI
- Versiones
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3000.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3000, < 3000.7
Actualiza a 3000.7
salt PyPI
- Versiones
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3001.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3001, < 3001.5
Actualiza a 3001.5
salt PyPI
- Versiones
- 3002
- 3002.1
- 3002.2
- 3002.3
- 3002.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3002, < 3002.5
Actualiza a 3002.5
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- 2016.11.0
- 2016.11.1
- 2016.11.2
- 2016.11.4
- 2016.11.7
- 2016.11.8
- 2016.11.9
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.5
- 2016.3.7
- 2017.7.0
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.6
- 2019.2.7
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3002
- 3002.1
- 3002.2
- 3002.3
- 3002.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.10 ∪ ≥ 2015.8.11, < 2015.8.13 ∪ ≥ 2016.3.0, < 2016.3.4 ∪ ≥ 2016.3.5, < 2016.3.6 ∪ ≥ 2016.3.7, < 2016.3.8 ∪ ≥ 2016.11.0, < 2016.11.3 ∪ ≥ 2016.11.4, < 2016.11.5 ∪ ≥ 2016.11.7, < 2016.11.10 ∪ ≥ 2017.7.0, < 2017.7.8 ∪ ≥ 2018.3.0rc1, < 2019.2.0rc1 ∪ ≥ 2019.2.0, < 2019.2.5 ∪ ≥ 2019.2.6, < 2019.2.8 ∪ ≥ 3000, < 3000.6 ∪ ≥ 3001, < 3001.4 ∪ ≥ 3002, < 3002.5
Actualiza a 2015.8.10; Actualiza a 2015.8.13; Actualiza a 2016.3.4; Actualiza a 2016.3.6; Actualiza a 2016.3.8; Actualiza a 2016.11.3; Actualiza a 2016.11.5; Actualiza a 2016.11.10; Actualiza a 2017.7.8; Actualiza a 2019.2.0rc1; Actualiza a 2019.2.5; Actualiza a 2019.2.8; Actualiza a 3000.6; Actualiza a 3001.4; Actualiza a 3002.5
salt Ubuntu:Pro:14.04:LTS
- Versiones
- 0.16.0-1
- 0.16.4-2
- 0.17.1+dfsg-1
- 0.17.2-1
- 0.17.2-2
- 0.17.2-3
- 0.17.4-1
- 0.17.4-2
- 0.17.5-1
- 0.17.5+ds-1
- 0.17.5+ds-1ubuntu0.1~esm1
- 0.17.5+ds-1ubuntu0.1~esm2
- 0.17.5+ds-1ubuntu0.1~esm4
- 0.17.5+ds-1ubuntu0.1~esm5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
salt Ubuntu:Pro:16.04:LTS
- Versiones
- 2015.5.3+ds-1
- 2015.8.1+ds-2
- 2015.8.3+ds-1
- 2015.8.3+ds-2
- 2015.8.3+ds-3
- 2015.8.5+ds-1
- 2015.8.7+ds-1
- 2015.8.8+ds-1
- 2015.8.8+ds-1ubuntu0.1~esm1
- 2015.8.8+ds-1ubuntu0.1
- 2015.8.8+ds-1ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.8+ds-1ubuntu0.1+esm2
Actualiza a 2015.8.8+ds-1ubuntu0.1+esm2
salt Ubuntu:Pro:18.04:LTS
- Versiones
- 2016.11.5+ds-1
- 2016.11.8+dfsg1-1
- 2017.7.2+dfsg1-2ubuntu1
- 2017.7.3+dfsg1-1
- 2017.7.4+dfsg1-1
- 2017.7.4+dfsg1-1ubuntu18.04.1
- 2017.7.4+dfsg1-1ubuntu18.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2017.7.4+dfsg1-1ubuntu18.04.2+esm1
Actualiza a 2017.7.4+dfsg1-1ubuntu18.04.2+esm1
Fuentes originales
- https://github.com/saltstack/salt/releases
- https://saltproject.io/security_announcements/active-saltstack-cve-release-2021-feb-25/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/
- https://security.gentoo.org/glsa/202103-01
- https://lists.debian.org/debian-lts-announce/2021/11/msg00009.html
- https://www.debian.org/security/2021/dsa-5011
- https://security.gentoo.org/glsa/202310-22
- https://nvd.nist.gov/vuln/detail/CVE-2021-25283