九游老哥云
「误差通告」SaltStack多个误差（CVE-2020-11651/11652）
2020-05-04
克日，服务器基础架构集中化治理平台SaltStack Salt 被披露保存两个清静误差（CVE-2020-11651、CVE-2020-11652）。
开源项目Salt 是SaltStack公司产品的焦点，作为治理数据中心和云情形中服务器的设置工具，广受接待。
保存的两个误差划分是身份验证绕过误差（CVE-2020-11651）和目录遍历误差（ CVE-2020-11652）。
误差形貌
- CVE-2020-11651
误差由ClearFuncs类引起，该类无意中袒露了_send_pub（）和_prep_auth_info（）要领。未经身份验证的远程攻击者通过发送特制的请求可在minion端服务器上执行恣意下令，还能够提取根密钥来挪用master端服务器上的治理下令。
- CVE-2020-11652
误差由Salt Master历程的ClearFuncs类未对会见路径举行准确过滤导致，经由身份验证的攻击者使用此误差可以会见恣意目录。
据相识，现在已有多家组织未打补丁的服务器遭到针对 CVE-2020-11651 的攻击。
参考链接：
https://labs.f-secure.com/advisories/saltstack-authorization-bypass
受影响版本：
- SaltStack Version < 2019.2.4
- SaltStack Version < 3000.2
不受影响版本：
- SaltStack Version = 2019.2.4
- SaltStack Version = 3000.2
解决计划：
SaltStack官方已宣布最新版本修复了上述误差，建议相关用户实时更新规避危害。
https://github.com/saltstack/salt/releases
榨取将Salt Master默认监听端口（4505、4506）向公网开放，并设置为仅对可信工具开放
