{"id":99307,"date":"2021-03-02T16:23:36","date_gmt":"2021-03-02T14:23:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack"},"modified":"2021-03-02T16:23:36","modified_gmt":"2021-03-02T14:23:36","slug":"opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opasnye-uyazvimosti-v-sisteme-upravleniya-konfiguracziej-saltstack","title":{"rendered":"Vulnerabilidades cr\u00edticas en el sistema de gesti\u00f3n de configuraciones SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En las nuevas versiones del sistema de gesti\u00f3n centralizada de configuraciones SaltStack 3002.5, 3001.6 y 3000.8 se ha corregido una vulnerabilidad (CVE-2020-28243) que permite a un usuario local no privilegiado del host elevar sus privilegios en el sistema. El problema fue causado por un error en el manejador salt-minion, utilizado para recibir comandos del servidor central. La vulnerabilidad fue detectada en noviembre, pero solo se solucion\u00f3 ahora. <\/p>\n
Al realizar la operaci\u00f3n «restartcheck» existe la posibilidad de ejecutar comandos arbitrarios a trav\u00e9s de manipulaciones con el nombre del proceso. En particular, la verificaci\u00f3n de la existencia del paquete se hac\u00eda mediante el lanzamiento del gestor de paquetes con el argumento obtenido a partir del nombre del proceso. El gestor de paquetes se inicia mediante la llamada a la funci\u00f3n popen en modo de ejecuci\u00f3n de shell, pero sin escapar los caracteres especiales. Al modificar el nombre del proceso y utilizar s\u00edmbolos como «;» y «|», se puede organizar la ejecuci\u00f3n de c\u00f3digo propio. <\/p>\n
Adem\u00e1s del problema mencionado, en SaltStack 3002.5 se han corregido otras 9 vulnerabilidades: <\/p>\n
\n
CVE-2021-25281 — debido a la falta de una adecuada verificaci\u00f3n de credenciales, un atacante remoto puede, a trav\u00e9s de una llamada a SaltAPI, ejecutar cualquier m\u00f3dulo wheel en el lado del servidor controlador master y comprometer toda la infraestructura.\n
CVE-2021-3197 — problema en el m\u00f3dulo SSH hacia el minion, que permite ejecutar comandos shell arbitrarios mediante la sustituci\u00f3n de un argumento con la configuraci\u00f3n «ProxyCommand» o la transferencia de ssh_options a trav\u00e9s de la API.\n
CVE-2021-25282 — el acceso no autorizado a wheel_async permite, a trav\u00e9s de una llamada a SaltAPI, sobrescribir un archivo m\u00e1s all\u00e1 del directorio base y ejecutar c\u00f3digo arbitrario en el sistema.\n
CVE-2021-25283 — el salto fuera del directorio base en el manejador wheel.pillar_roots.write en SaltAPI permite a\u00f1adir una plantilla arbitraria al renderizador jinja.\n
CVE-2021-25284 — las contrase\u00f1as establecidas a trav\u00e9s de webutils se registraron en texto claro en el log \/var\/log\/salt\/minion.\n
CVE-2021-3148 — posibilidad de sustituci\u00f3n de comandos a trav\u00e9s de SaltAPI mediante la invocaci\u00f3n de salt.utils.thin.gen_thin().\n