🥇सॉल्टस्टॅक कॉन्फिगरेशन मॅनेजमेंट सिस्टममधील धोकादायक भेद्यता

साल्टस्टॅक सेंट्रलाइज्ड कॉन्फिगरेशन मॅनेजमेंट सिस्टम, 3002.5, 3001.6 आणि 3000.8 च्या नवीन रिलीझमध्ये, होस्टवरील अनप्रिव्हिलेज्ड स्थानिक वापरकर्त्याला त्यांचे विशेषाधिकार वाढवता येऊ शकणारी एक भेद्यता (CVE-2020-28243) दुरुस्त केली आहे. ही समस्या सॉल्ट-मिनियन हँडलरमधील एका त्रुटीमुळे उद्भवली आहे, जी सेंट्रल सर्व्हरकडून कमांड प्राप्त करण्यासाठी वापरली जाते. ही भेद्यता नोव्हेंबरमध्ये आढळली होती परंतु आताच ती पॅच करण्यात आली आहे.

"रीस्टार्टचेक" ऑपरेशन कार्यान्वित करताना, प्रक्रियेचे नाव हाताळून मनमानी कमांड सबस्टिट्यूशन करणे शक्य आहे. विशेषतः, प्रक्रियेच्या नावावरून घेतलेल्या युक्तिवादासह पॅकेज मॅनेजर लाँच करून पॅकेजसाठी विनंती केली गेली. पॅकेज मॅनेजर शेल मोडमध्ये पॉपेन फंक्शन कॉल करून लॉन्च केला जातो, परंतु विशेष वर्ण वगळता. प्रक्रियेचे नाव बदलून आणि ";" आणि "|" सारखे वर्ण वापरून कोणीही कस्टम कोड कार्यान्वित करू शकतो.

नमूद केलेल्या समस्येव्यतिरिक्त, साल्टस्टॅक ३००२.५ आणखी नऊ भेद्यता संबोधित करते:

CVE-2021-25281 — योग्य परवानगी तपासणीच्या अभावामुळे, रिमोट हल्लेखोर, SaltAPI कॉलद्वारे, मास्टर सर्व्हरवरील कोणतेही व्हील मॉड्यूल लाँच करू शकतो आणि संपूर्ण पायाभूत सुविधांना तडजोड करू शकतो.
CVE-2021-3197 — मिनियन SSH मॉड्यूलमधील एक समस्या "ProxyCommand" सेटिंगसह आर्गुमेंट सबस्टिट्यूशनद्वारे किंवा API द्वारे ssh_options पास करून अनियंत्रित शेल कमांडची अंमलबजावणी करण्यास अनुमती देते.
CVE-2021-25282 — wheel_async चा अनधिकृत प्रवेश SaltAPI कॉलला त्याच्या बेस डायरेक्टरीबाहेर फाइल ओव्हरराइट करण्याची आणि सिस्टमवर अनियंत्रित कोड कार्यान्वित करण्याची परवानगी देतो.
CVE-2021-25283 - SaltAPI wheel.pillar_roots.write हँडलरमधील एक सीमाबाह्य भेद्यता जिंजा रेंडररमध्ये अनियंत्रित टेम्पलेट इंजेक्शनला अनुमती देते.
CVE-2021-25284 — वेब्युटिल्सद्वारे सेट केलेले पासवर्ड /var/log/salt/minion लॉगमध्ये क्लियरटेक्स्टमध्ये साठवले जात होते.
CVE-2021-3148 – SaltAPI द्वारे कमांड सबस्टिट्यूशनची शक्यता salt.utils.thin.gen_thin() ला कॉल करा.
CVE-2020-35662 - प्रमाणीकरणाचा अभाव SSL-डिफॉल्ट कॉन्फिगरेशनमध्ये प्रमाणपत्र.
CVE-2021-3144 – कालबाह्य झाल्यानंतर eauth प्रमाणीकरण टोकन वापरण्याची शक्यता.
CVE-2020-28972 — कोडमध्ये SSL/TLS प्रमाणपत्र तपासले नाही सर्व्हरज्यामुळे MITM हल्ले करणे शक्य झाले.

स्त्रोत: opennet.ru

सॉल्टस्टॅक कॉन्फिगरेशन व्यवस्थापन प्रणालीमध्ये धोकादायक असुरक्षा