Aviso de seguridad de Debian

DSA-4837-1 salt -- actualización de seguridad

Fecha del informe:
24 de ene de 2021
Paquetes afectados:
salt
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2020-16846, CVE-2020-17490, CVE-2020-25592.
Información adicional:

Se descubrieron varias vulnerabilidades en salt, un potente gestor de ejecución remota. Estos defectos podrían dar lugar a elusión de la autenticación e invocación a Salt SSH, a creación de certificados con permisos de fichero débiles por medio del módulo de ejecución TLS o a inyecciones del intérprete de órdenes («shell») con la API de Salt utilizando el cliente SSH.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 2018.3.4+dfsg1-6+deb10u2.

Le recomendamos que actualice los paquetes de salt.

Para información detallada sobre el estado de seguridad de salt, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/salt