ГлавнаяБаза уязвимостей БДУ → BDU:2024-11261
6.4средняя

BDU:2024-11261 (CVE-2024-37088)

Уязвимость команды salt-call системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-18
Описание

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt связана с недостаточной проверкой входныхых данных столбца. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Salt (3006.8)
Способ устранения

Использование рекомендаций:
Для Salt:
https://github.com/dwoz/salt/commit/a0088451ae7ec06d8159fe93ee5707421f5919ad
https://github.com/saltstack/salt/releases/tag/v3006.9

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/saltstack/salt/blob/v3006.9/CHANGELOG.md#securityhttps://github.com/saltstack/salt/issues/66702https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-salt-cve-2024-37088/?sphrase_id=607410https://docs.saltproject.io/en/latest/ref/cli/salt-call.html
Проверьте безопасность своего сайта и почты → Полная проверка домена