Aviso de seguridad de Debian
DSA-4837-1 salt -- actualización de seguridad
- Fecha del informe:
- 24 de ene de 2021
- Paquetes afectados:
- salt
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2020-16846, CVE-2020-17490, CVE-2020-25592.
- Información adicional:
-
Se descubrieron varias vulnerabilidades en salt, un potente gestor de ejecución remota. Estos defectos podrían dar lugar a elusión de la autenticación e invocación a Salt SSH, a creación de certificados con permisos de fichero débiles por medio del módulo de ejecución TLS o a inyecciones del intérprete de órdenes («shell») con la API de Salt utilizando el cliente SSH.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 2018.3.4+dfsg1-6+deb10u2.
Le recomendamos que actualice los paquetes de salt.
Para información detallada sobre el estado de seguridad de salt, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/salt