Уязвимость CVE-2023-20898: Информация

Описание

Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

Важность: HIGH (7,8) Вектор: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-20898
Опубликовано: 5 сентября 2023 г.
Изменено: 14 сентября 2023 г.

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
saltsisyphus3006.3-alt23007.0-alt1ALT-PU-2023-5558-1329380Исправлено
saltsisyphus_e2k3006.3-alt23006.3-alt3.2ALT-PU-2023-5583-1-Исправлено
saltsisyphus_riscv643006.3-alt23007.0-alt1ALT-PU-2023-5612-1-Исправлено
saltp103006.3-alt33007.0-alt0.p10.1ALT-PU-2023-5717-2329223Исправлено
saltp10_e2k3006.3-alt33006.3-alt3.2ALT-PU-2023-5868-1-Исправлено
saltc10f13005.2-alt0.c10.13005.5-alt1ALT-PU-2023-5591-2329378Исправлено
saltc9f23005.2-alt0.c9.23005.4-alt0.c9.1ALT-PU-2023-5935-5319698Исправлено
saltp113006.3-alt23007.0-alt1ALT-PU-2023-5558-1329380Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://saltproject.io/security-announcements/2023-08-10-advisory/
  • Mitigation
  • Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OMWJIHQZXHK6FH2E3IWAZCYIRI7FLVOL/

      1. Конфигурация 1

        cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
        Start including
        3006.0
        End excliding
        3006.2
        cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
        End excliding
        3005.2
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.3
    Наверх