安全通告丨SaltStack 远程命令执行漏洞风险通告（CVE-2020-11651/CVE-2020-11652）

Posted 2021-05-01 云鼎实验室

近日，腾讯安全云鼎实验室监测到国外安全团队披露了SaltStack管理框架的多个安全漏洞（CVE-2020-11651/CVE-2020-11652），攻击者可利用该漏洞实现远程代码执行。

为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

【风险等级】

严重

云鼎实验室监测到互联网上已出现漏洞攻击利用行为，建议用户尽快修复

【漏洞风险】

漏洞被利用可能导致机器被远程控制，感染挖矿病毒或业务不可用

【漏洞详情】

Saltstack是基于python开发的一套C/S自动化运维工具。近日，SaltStack被爆存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652），其中：

CVE-2020-11651： 为认证绕过漏洞，攻击者可构造恶意请求，绕过Salt Master的验证逻辑，调用相关未授权函数功能，达到远程命令执行目的。

CVE-2020-11652： 为目录遍历漏洞，攻击者可构造恶意请求，读取服务器上任意文件，获取系统敏感信息信息。

【影响版本】

SaltStack < 2019.2.4

SaltStack < 3000.2

【修复版本】

SaltStack 2019.2.4 及 3000.2

【修复建议】

SaltStack 官方已发布新版本修复上述漏洞，腾讯安全云鼎实验室建议您：

• 升级至修复版本；
  
• 设置安全组，禁止 Salt Master默认监听端口（默认4505 和 4506）对公网开放或只允许可信IP 访问默认监听端口 。
  
  

【备注】：建议您在安装补丁前做好系统快照，避免出现意外。

【漏洞参考】

1）外部安全通告：

https://labs.f-secure.com/advisories/saltstack-authorization-bypass

2）外部媒体报道：

https://www.securityweek.com/critical-vulnerability-salt-requires-immediate-patching

关于云鼎实验室

腾讯安全云鼎实验室一直专注于云领域前沿安全技术研究与创新，以及云标准化与合规体系建设等工作。通过机器学习与大数据技术实时监测并分析各类风险信息，同时，云鼎实验室帮助客户抵御高级可持续攻击，并联合腾讯安全其他实验室进行安全漏洞的研究，确保云计算平台整体的安全性，且相关能力通过腾讯云开放出来。云鼎实验室在云安全领域的研究与实战积累，使得腾讯云能够为企业和创业者提供集云计算、云数据、云运营于一体的云端服务体验，同时也是最可信的安全防护平台之一。

关注云鼎实验室，获取更多安全情报

建议采用T-Sec 网络资产风险检测系统开展安全自查。点击“阅读原文”，即可免费试用。