強力なリモート実行マネージャーであるsaltにいくつかの脆弱性が発見されました。これにより、saltマスターからのユーザートークンの取得、salt minionでの任意のコマンドの実行、認証されたユーザーへの任意のディレクトリアクセス、またはsalt-apiホストでの任意のコードの実行が引き起こされる可能性があります。

リモートの Ubuntu 14.04LTS ホストには、USN-6849-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Salt がメソッド呼び出しを不適切に検証し、パスをサニタイズすることが判明しました。リモートの攻撃者がこの問題を利用して、認証なしに一部のメソッドにアクセスする可能性があります。(CVE-2020-11651、CVE-2020-11652)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.1 より前です。したがって、NXSA-AOS-6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.5より前の libxml2 での xpointer.c (10 より前の Apple iOS、10.12 より前の OS X、10 より前の tvOS、3 より前の watchOS で使用の場合) は、XPointer の範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工された XML ドキュメントを介して任意のコードを実行したり、サービス拒否 (メモリ解放後使用 (Use After Free) およびメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-4658)

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の設定方法によっては、影響を受ける可能性があります。*注意: この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evince など) が影響を受けると考えられています。この脆弱性は、NSS < 3.73および NSS < 3.68.1に影響します。
    (CVE-2021-43527)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
136372	Debian DSA-4676-1: salt - セキュリティ更新	Nessus	Debian Local Security Checks	5/7/2020	12/6/2022	critical
201017	Ubuntu 14.04 LTS : Salt の脆弱性 (USN-6849-1)	Nessus	Ubuntu Local Security Checks	6/26/2024	8/27/2024	critical
164603	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.1)	Nessus	Misc.	9/1/2022	2/17/2025	high

Detections

Analytics

Plugins Search

critical

critical

high