SaltStack कन्फिगरेसन व्यवस्थापन प्रणालीमा खतरनाक कमजोरीहरू

केन्द्रीकृत कन्फिगरेसन व्यवस्थापन प्रणाली साल्टस्ट्याक 3002.5, 3001.6 र 3000.8 को नयाँ विज्ञप्तिहरूले एउटा जोखिम (CVE-2020-28243) फिक्स गरेको छ जसले होस्टको एक विशेषाधिकारविहीन स्थानीय प्रयोगकर्तालाई प्रणालीमा उनीहरूको विशेषाधिकारहरू बढाउन अनुमति दिन्छ। केन्द्रीय सर्भरबाट आदेशहरू प्राप्त गर्न प्रयोग गरिएको salt-minion ह्यान्डलरमा बगको कारणले गर्दा समस्या उत्पन्न भएको हो। नोभेम्बरमा भेद्यता पत्ता लगाइएको थियो, तर अहिले मात्र फिक्स गरिएको छ।

"पुन: सुरु जाँच" अपरेशन प्रदर्शन गर्दा, प्रक्रिया नामको हेरफेर मार्फत मनमानी आदेशहरू प्रतिस्थापन गर्न सम्भव छ। विशेष गरी, प्याकेजको उपस्थितिको लागि अनुरोध प्याकेज प्रबन्धक सुरू गरेर र प्रक्रिया नामबाट व्युत्पन्न तर्क पास गरेर गरिएको थियो। प्याकेज प्रबन्धक शेल लन्च मोडमा पोपेन प्रकार्यलाई कल गरेर सुरु गरिएको छ, तर विशेष क्यारेक्टरहरू नछोडिकन। प्रक्रियाको नाम परिवर्तन गरेर र ";" जस्ता प्रतीकहरू प्रयोग गरेर र "|" तपाइँ तपाइँको कोड को कार्यान्वयन संगठित गर्न सक्नुहुन्छ।

उल्लेखित समस्याको अतिरिक्त, SaltStack 3002.5 ले 9 थप कमजोरीहरू फिक्स गरेको छ:

• CVE-2021-25281 - उचित अधिकार प्रमाणिकरणको अभावको कारण, एक रिमोट आक्रमणकर्ताले SaltAPI पहुँच गरेर र सम्पूर्ण पूर्वाधारमा सम्झौता गरेर नियन्त्रण मास्टर सर्भरको छेउमा कुनै पनि व्हील मोड्युल सुरु गर्न सक्छ।
• CVE-2021-3197 minion को लागि SSH मोड्युल मा एक मुद्दा हो जसले "ProxyCommand" सेटिङ वा API मार्फत ssh_options पास गरेर तर्क प्रतिस्थापन मार्फत आर्बिट्रेरी शेल आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ।
• CVE-2021-25282 wheel_async मा अनाधिकृत पहुँचले SaltAPI लाई आधार डाइरेक्टरी बाहिरको फाइल अधिलेखन गर्न र प्रणालीमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ।
• CVE-2021-25283 SaltAPI मा wheel.pillar_roots.write ह्यान्डलरमा आधार डाइरेक्टरीले सीमाभन्दा बाहिरको कमजोरीलाई जिन्जा रेन्डररमा एक स्वेच्छाचारी टेम्प्लेट थप्न अनुमति दिन्छ।
• CVE-2021-25284 – webutils मार्फत सेट गरिएका पासवर्डहरू /var/log/salt/minion लगमा स्पष्ट पाठमा जम्मा गरियो।
• CVE-2021-3148 - salt.utils.thin.gen_thin() मा SaltAPI कल मार्फत सम्भावित आदेश प्रतिस्थापन।
• CVE-2020-35662 - पूर्वनिर्धारित कन्फिगरेसनमा SSL प्रमाणपत्र प्रमाणीकरण छुटेको छ।
• CVE-2021-3144 - तिनीहरूको म्याद सकिएपछि प्रमाणीकरण टोकनहरू प्रयोग गर्ने सम्भावना।
• CVE-2020-28972 - कोडले सर्भरको SSL/TLS प्रमाणपत्र जाँच गरेन, जसले MITM आक्रमणहरूलाई अनुमति दियो।

स्रोत: opennet.ru