SaltStack કન્ફિગરેશન મેનેજમેન્ટ સિસ્ટમમાં ખતરનાક નબળાઈઓ

સેન્ટ્રલાઈઝ્ડ કન્ફિગરેશન મેનેજમેન્ટ સિસ્ટમ સૉલ્ટસ્ટેક 3002.5, 3001.6 અને 3000.8ના નવા પ્રકાશનોએ નબળાઈ (CVE-2020-28243)ને ઠીક કરી છે જે યજમાનના અનપ્રાવલ્લેજ્ડ સ્થાનિક વપરાશકર્તાને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે. સેન્ટ્રલ સર્વરમાંથી આદેશો મેળવવા માટે વપરાતા સોલ્ટ-મિનિઅન હેન્ડલરમાં બગને કારણે સમસ્યા સર્જાય છે. નવેમ્બરમાં નબળાઈની શોધ થઈ હતી, પરંતુ હવે તેને ઠીક કરવામાં આવી છે.

"પુનઃપ્રારંભ તપાસો" ઓપરેશન કરતી વખતે, પ્રક્રિયાના નામની હેરફેર દ્વારા મનસ્વી આદેશોને બદલી શકાય છે. ખાસ કરીને, પેકેજની હાજરી માટેની વિનંતી પેકેજ મેનેજરને લોંચ કરીને અને પ્રક્રિયાના નામમાંથી મેળવેલી દલીલ પસાર કરીને હાથ ધરવામાં આવી હતી. પેકેજ મેનેજરને શેલ લોન્ચ મોડમાં પોપેન ફંક્શનને કૉલ કરીને લોન્ચ કરવામાં આવે છે, પરંતુ વિશિષ્ટ અક્ષરોમાંથી બહાર નીકળ્યા વિના. પ્રક્રિયાનું નામ બદલીને અને ";" જેવા પ્રતીકોનો ઉપયોગ કરીને અને "|" તમે તમારા કોડના અમલને ગોઠવી શકો છો.

નોંધાયેલ સમસ્યા ઉપરાંત, SaltStack 3002.5 એ 9 વધુ નબળાઈઓ સુધારી છે:

• CVE-2021-25281 - યોગ્ય ઓથોરિટી વેરિફિકેશનના અભાવને કારણે, રિમોટ હુમલાખોર SaltAPI ને એક્સેસ કરીને કંટ્રોલ માસ્ટર સર્વરની બાજુમાં કોઈપણ વ્હીલ મોડ્યુલ લોન્ચ કરી શકે છે અને સમગ્ર ઈન્ફ્રાસ્ટ્રક્ચર સાથે ચેડા કરી શકે છે.
• CVE-2021-3197 એ મિનિઅન માટેના SSH મોડ્યુલમાં એક સમસ્યા છે જે "ProxyCommand" સેટિંગ સાથે અથવા API મારફતે ssh_options પસાર કરવા સાથે દલીલ અવેજી દ્વારા એક્ઝિક્યુટ કરવા માટે મનસ્વી શેલ આદેશોને મંજૂરી આપે છે.
• CVE-2021-25282 wheel_async ની અનધિકૃત ઍક્સેસ SaltAPI ને બેઝ ડાયરેક્ટરી બહારની ફાઈલ ઓવરરાઈટ કરવા અને સિસ્ટમ પર આર્બિટરી કોડ એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે.
• CVE-2021-25283 SaltAPI માં wheel.pillar_roots.write હેન્ડલરમાં બેઝ ડાયરેક્ટરી આઉટ-ઓફ-બાઉન્ડ્સ નબળાઈને જિન્જા રેન્ડરરમાં એક આર્બિટરી ટેમ્પલેટ ઉમેરવાની મંજૂરી આપે છે.
• CVE-2021-25284 – વેબ્યુટીલ્સ દ્વારા સેટ કરેલા પાસવર્ડ /var/log/salt/minion લોગમાં સ્પષ્ટ લખાણમાં જમા કરવામાં આવ્યા હતા.
• CVE-2021-3148 - salt.utils.thin.gen_thin() પર SaltAPI કૉલ દ્વારા સંભવિત આદેશ અવેજી.
• CVE-2020-35662 - ડિફૉલ્ટ ગોઠવણીમાં SSL પ્રમાણપત્રની ચકાસણી ખૂટે છે.
• CVE-2021-3144 - પ્રમાણીકરણ ટોકન્સ સમાપ્ત થયા પછી તેનો ઉપયોગ કરવાની સંભાવના.
• CVE-2020-28972 - કોડે સર્વરનું SSL/TLS પ્રમાણપત્ર તપાસ્યું નથી, જે MITM હુમલાઓને મંજૂરી આપે છે.

સોર્સ: opennet.ru