CVE-2021-3144
CVE-2021-3144
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In SaltStack Salt before 3002.5, eauth tokens can be used once after expiration. (They might be used to run command against the salt master or minions.)
CVSS 9.1 · Crítica · EPSS 5,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.10
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.13
Actualiza a 2015.8.13
salt PyPI
- Versiones
- 2016.11.0
- 2016.11.0rc1
- 2016.11.0rc2
- 2016.11.1
- 2016.11.2
- 2016.11.3
- 2016.11.4
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.4
- 2016.3.5
- 2016.3.6
- 2016.3.7
- 2016.3.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.3.0, < 2016.11.5
Actualiza a 2016.11.5
salt PyPI
- Versiones
- 2016.11.7
- 2016.11.8
- 2016.11.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2016.11.7, < 2016.11.10
Actualiza a 2016.11.10
salt PyPI
- Versiones
- 2017.7.0
- 2017.7.0rc1
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2017.5.0, < 2017.7.8
Actualiza a 2017.7.8
salt PyPI
- Versiones
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2018.2.0, ≤ 2018.3.5
Sin corrección publicada
salt PyPI
- Versiones
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3000.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3000, < 3000.7
Actualiza a 3000.7
salt PyPI
- Versiones
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3001.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3001, < 3001.5
Actualiza a 3001.5
salt PyPI
- Versiones
- 3002
- 3002.1
- 3002.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3002, < 3002.3
Actualiza a 3002.3
salt PyPI
- Versiones
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.5
- 2019.2.6
- 2019.2.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2019.2.0, < 2019.2.8
Actualiza a 2019.2.8
salt PyPI
- Versiones
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.13.3
- 0.14.0
- 0.14.1
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.15.90
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.3
- 0.16.4
- 0.17.0
- 0.17.0rc1
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- 0.8.7
- 0.8.9
- 0.9.0
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.9
- 0.9.9.1
- 2014.1.0
- 2014.1.0rc1
- 2014.1.0rc2
- 2014.1.0rc3
- 2014.1.1
- 2014.1.10
- 2014.1.11
- 2014.1.12
- 2014.1.13
- 2014.1.2
- 2014.1.3
- 2014.1.4
- 2014.1.5
- 2014.1.6
- 2014.1.7
- 2014.1.8
- 2014.1.9
- 2014.7.0
- 2014.7.0rc1
- 2014.7.0rc2
- 2014.7.0rc3
- 2014.7.0rc4
- 2014.7.0rc5
- 2014.7.0rc6
- 2014.7.0rc7
- 2014.7.1
- 2014.7.2
- 2014.7.3
- 2014.7.4
- 2014.7.5
- 2014.7.6
- 2014.7.7
- 2015.2.0rc1
- 2015.2.0rc2
- 2015.5.0
- 2015.5.1
- 2015.5.10
- 2015.5.11
- 2015.5.2
- 2015.5.3
- 2015.5.4
- 2015.5.5
- 2015.5.6
- 2015.5.7
- 2015.5.8
- 2015.5.9
- 2015.8.0
- 2015.8.0rc1
- 2015.8.0rc2
- 2015.8.0rc3
- 2015.8.0rc4
- 2015.8.0rc5
- 2015.8.1
- 2015.8.11
- 2015.8.12
- 2015.8.2
- 2015.8.3
- 2015.8.4
- 2015.8.5
- 2015.8.7
- 2015.8.8
- 2015.8.8.2
- 2015.8.9
- 2016.11.0
- 2016.11.1
- 2016.11.2
- 2016.11.4
- 2016.11.7
- 2016.11.8
- 2016.11.9
- 2016.3.0
- 2016.3.1
- 2016.3.2
- 2016.3.3
- 2016.3.5
- 2016.3.7
- 2017.7.0
- 2017.7.1
- 2017.7.2
- 2017.7.3
- 2017.7.4
- 2017.7.5
- 2017.7.6
- 2017.7.7
- 2018.3.0
- 2018.3.0rc1
- 2018.3.1
- 2018.3.2
- 2018.3.3
- 2018.3.4
- 2018.3.5
- 2019.2.0
- 2019.2.1
- 2019.2.2
- 2019.2.3
- 2019.2.4
- 2019.2.6
- 2019.2.7
- 3000
- 3000.1
- 3000.2
- 3000.3
- 3000.4
- 3000.5
- 3001
- 3001.1
- 3001.2
- 3001.3
- 3002
- 3002.1
- 3002.2
- 3002.3
- 3002.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2015.8.10 ∪ ≥ 2015.8.11, < 2015.8.13 ∪ ≥ 2016.3.0, < 2016.3.4 ∪ ≥ 2016.3.5, < 2016.3.6 ∪ ≥ 2016.3.7, < 2016.3.8 ∪ ≥ 2016.11.0, < 2016.11.3 ∪ ≥ 2016.11.4, < 2016.11.5 ∪ ≥ 2016.11.7, < 2016.11.10 ∪ ≥ 2017.7.0, < 2017.7.8 ∪ ≥ 2018.3.0rc1, < 2019.2.0rc1 ∪ ≥ 2019.2.0, < 2019.2.5 ∪ ≥ 2019.2.6, < 2019.2.8 ∪ ≥ 3000, < 3000.6 ∪ ≥ 3001, < 3001.4 ∪ ≥ 3002, < 3002.5
Actualiza a 2015.8.10; Actualiza a 2015.8.13; Actualiza a 2016.3.4; Actualiza a 2016.3.6; Actualiza a 2016.3.8; Actualiza a 2016.11.3; Actualiza a 2016.11.5; Actualiza a 2016.11.10; Actualiza a 2017.7.8; Actualiza a 2019.2.0rc1; Actualiza a 2019.2.5; Actualiza a 2019.2.8; Actualiza a 3000.6; Actualiza a 3001.4; Actualiza a 3002.5
Fuentes originales
- https://github.com/saltstack/salt/releases
- https://saltproject.io/security_announcements/active-saltstack-cve-release-2021-feb-25/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YOGNT2XWPOYV7YT75DN7PS4GIYWFKOK5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7GRVZ5WAEI3XFN2BDTL6DDXFS5HYSDVB/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FUGLOJ6NXLCIFRD2JTXBYQEMAEF2B6XH/
- https://security.gentoo.org/glsa/202103-01
- https://lists.debian.org/debian-lts-announce/2021/11/msg00009.html
- https://www.debian.org/security/2021/dsa-5011
- https://security.gentoo.org/glsa/202310-22
- https://nvd.nist.gov/vuln/detail/CVE-2021-3144