CVE-2015-6941
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.
- Actualiza a 0.17.5+ds-1ubuntu0.1~esm1
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de salt · Página 3
Vulnerabilidades publicadas para salt en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 45
CVE-2016-9639
Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.
Publicación ActualizaciónCVE-2016-3176
Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows attackers to bypass the configured authentication service by passing an alternate service with a command sent to LocalClient.
- Actualiza a 0.17.5+ds-1ubuntu0.1~esm5
Publicación ActualizaciónCVE-2015-8034
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
- Actualiza a 0.17.5+ds-1ubuntu0.1~esm5
Publicación ActualizaciónCVE-2014-3563
Multiple unspecified vulnerabilities in Salt (aka SaltStack) before 2014.1.10 allow local users to have an unspecified impact via vectors related to temporary file creation in (1) seed.py, (2) salt-ssh, or (3) salt-cloud.
- Actualiza a 0.17.5+ds-1ubuntu0.1~esm1
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.