2021-1344: Salt: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-06-22 11:40): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne und eine weitere lokal ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Server for SAP 15, Server 15 LTSS und High Performance Computing 15 LTSS/ESPOS sowie SUSE Manager Ubuntu 18.04 CLIENT TOOLS, Ubuntu 20.04 CLIENT TOOLS und Debian 10 CLIENT TOOLS stehen Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-25315

Schwachstelle in Salt ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-31607