TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: CVE-2020-11651

SaltStack (まとめ)

【ニュース】 ◆Critical SaltStack vulnerability affects thousands of datacentres (ComputerWeekly, 2020/04/30 15:53) Critical vulnerabilities in the Salt remote task and configuration framework enable hackers to take control of cloud servers…

SaltStack RCE 実行してみた (CVE-2020-11651)

【ブログ】 ◆SaltStack RCE 実行してみた (CVE-2020-11651) (Nick Security Log, 2020/05/09) https://www.nicksecuritylog.com/entry/SaltStack_RCE 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.com/entry/SaltStack

SaltStack Salt の複数の脆弱性 (CVE-2020-11651, CVE-2020-11652) に関する注意喚起

【公開情報】 ◆SaltStack Salt の複数の脆弱性 (CVE-2020-11651, CVE-2020-11652) に関する注意喚起 (JPCERT/CC, 2020/05/07) https://www.jpcert.or.jp/at/2020/at200020.html 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.…

インフラ構成管理ツール「SaltStack」に深刻な脆弱性 - 悪用コード公開、早急に対処を

【ニュース】 ◆インフラ構成管理ツール「SaltStack」に深刻な脆弱性 - 悪用コード公開、早急に対処を (Security NEXT, 2020/05/07) http://www.security-next.com/114633 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.com/en…

CRITICAL VULNERABILITIES UPDATE: CVE-2020-11651 AND CVE-2020-11652

【ブログ】 ◆CRITICAL VULNERABILITIES UPDATE: CVE-2020-11651 AND CVE-2020-11652 (SaltStack, 2020/05/04) https://community.saltstack.com/blog/critical-vulnerabilities-update-cve-2020-11651-and-cve-2020-11652/ 【関連まとめ記事】◆全体まとめ ◆S…

Saltstack 3000.1 - Remote Code Execution

【Exploit Code】 ◆Saltstack 3000.1 - Remote Code Execution (Exploit Database, 2020/05/04) https://www.exploit-db.com/exploits/48421 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.com/entry/SaltStack

PoC exploit for CVE-2020-11651 and CVE-2020-11652

【Exploit Code】 ◆PoC exploit for CVE-2020-11651 and CVE-2020-11652 (jesperla, 2020/05/04) https://github.com/jasperla/CVE-2020-11651-poc 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.com/entry/SaltStack

CVE-2020-11651, CVE-2020-11652: Critical Salt Framework Vulnerabilities Exploited in the Wild

【ブログ】 ◆CVE-2020-11651, CVE-2020-11652: Critical Salt Framework Vulnerabilities Exploited in the Wild (Tenable, 2020/05/03) https://jp.tenable.com/blog/cve-2020-11651-cve-2020-11652-critical-salt-framework-vulnerabilities-exploited-in-…

SaltStack Patches Critical Vulnerabilities in Salt

【ニュース】 ◆SaltStack Patches Critical Vulnerabilities in Salt (US-CERT, 2020/05/01) https://www.us-cert.gov/ncas/current-activity/2020/05/01/saltstack-patches-critical-vulnerabilities-salt

SaltStack Salt critical bugs allow data center, cloud server hijacking as root

【ニュース】 ◆SaltStack Salt critical bugs allow data center, cloud server hijacking as root (ZDNet, 2020/05/01) https://www.zdnet.com/article/saltstack-salt-critical-bugs-allow-data-center-cloud-server-hijacking-as-root/ 【関連まとめ記事…

SaltStack authorization bypass

【公開情報】 ◆SaltStack authorization bypass (F-Secure, 2020/04/30) https://labs.f-secure.com/advisories/saltstack-authorization-bypass 【関連まとめ記事】◆全体まとめ ◆SaltStack (まとめ) https://vul.hatenadiary.com/entry/SaltStack

Critical SaltStack vulnerability affects thousands of datacentres

【ニュース】 ◆Critical SaltStack vulnerability affects thousands of datacentres (ComputerWeekly, 2020/04/30 15:53) Critical vulnerabilities in the Salt remote task and configuration framework enable hackers to take control of cloud servers…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022