Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Для Salt:
использование рекомендаций производителя: https://saltproject.io/security_announcements/salt-security-advisory-2021-sep-02/
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-21996
Для ОСОН ОСнова Оnyx:Обновление программного обеспечения salt до версии 2018.3.4+dfsg1-6+deb10u3
| Балл | 7.1 — высокая опасность |