宁静预警 - 涉及pg电子官网部分产品的SaltStack RCE等漏洞宁静更新-pg电子官网

产品宁静 > 宁静预警

宁静预警 - 涉及pg电子官网部分产品的SaltStack RCE等漏洞宁静更新

预警编号：INSPUR-SA-202005-001

初始宣布时间：2020-05-22 14:18:10

更新宣布时间：2020-05-22 14:18:10

漏洞来源：

由外洋某宁静团队果真披露

漏洞影响：

乐成利用上述漏洞可实现远程代码执行或导致PHP拒绝效劳。

漏洞描述：

CVE-2020-11651：SaltStack认证绕过漏洞,攻击者通过结构恶意请求，可以绕过Salt Master的验证逻辑，挪用相关未授权函数功效，从而可以造成远程命令执行漏洞。
CVE-2020-11652：Salt Master目录遍历漏洞，攻击者通过结构恶意请求，读取效劳器上任意文件。
其他第三方组件漏洞：
CVE-2015-5589：PHP远程拒绝效劳漏洞
CVE-2016-2554：PHP基于栈的缓冲区溢出漏洞
CVE-2018-7584：PHP栈缓冲区溢出漏洞
CVE-2016-7568：PHP整数溢出漏洞
CVE-2019-9023：PHP缓冲区过失漏洞
CVE-2017-12933：PHP堆缓冲区溢出漏洞

CVSS评分：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2020-11651	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:F/RL:O/RC:C	9.1
CVE-2020-11652	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N	6.5	E:F/RL:O/RC:C	6
CVE-2015-5589	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:U/RL:O/RC:C	8.5
CVE-2016-2554	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:P/RL:O/RC:C	8.8
CVE-2018-7584	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:P/RL:O/RC:C	8.8
CVE-2016-7568	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:U/RL:O/RC:C	8.5
CVE-2019-9023	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:P/RL:O/RC:C	8.8
CVE-2017-12933	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	9.8	E:U/RL:O/RC:C	8.5

受影响产品：

产品名称	受影响产品版本	修复补丁包/升级包版本
AS13000	3.6.3.9	Salt-2015.8-AS13000--3.6.3.9-update.zip php-5.6.40-AS13000-3.6.3.9-update.zip
AS13000	3.6.3.9-SP1
AS13000	3.6.3.9-SP2
AS13000	3.6.3.9-SP3
AS13000	3.6.3.9-SP4
AS13000	3.6.3.9-SP5

技术细节：

漏洞利用条件：
CVE-2020-11651，要求目标系统开启saltstack效劳（默认4506端口），并可以通过公网会见。
漏洞详细描述：
CVE-2020-11651，该漏洞可被未经身份验证的远程攻击者通过发送特制的请求在minion端效劳器上执行任意命令。

漏洞解决计划：

请用户直接联系客户效劳人员或发送邮件至sun.meng@inspur.com，获取补丁，以及相关的技术协助。

FAQ：

无

更新纪录：

20200519-V1.0-Initial Release

pg电子官网宁静应急响应对外效劳：

pg电子官网一贯主张尽全力包管产品用户的最终利益，遵循卖力任的宁静事件披露原则，并通过产品宁静问题处理机制处理产品宁静问题。

反响pg电子官网产品宁静问题： /lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：/lcjtww/2317452/2317456/2317460/index.html

声明

本文档提供的所有数据和信息仅供参考，且"按原样"提供，不允许任何明示、默示和法定的担保，包括(但不限于)对适销性、适用性及不侵权的担保。在任何情况下，pg电子官网或其直接或间接控制的子公司，或其供应商，均差池任何一方因依赖或使用本信息而遭受的任何损失担卖力任，包括直接，间接，偶然，一定的商业利润损失或特殊损失。pg电子官网保存随时更改或更新此文档的权利。