SaltStack Salt のパストラバーサルの脆弱性（CVE-2020-11652）

何が起きた

サーバー管理ツールの SaltStack Salt で、salt-master（管理する側のサーバー）の ClearFuncs という部分に、パスの確認が不十分な弱点が見つかりました。ログイン済みの利用者が、任意のフォルダ（攻撃者が好きに選べる場所）にアクセスできてしまいます。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できます。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SaltStack Salt を使っている組織が対象です。Salt のリリースノートによると、影響を受けるのは 2019.2.4 より前と、3000 系の 3000.2 より前です。

何をすればいい

Salt の公式の案内を確認し、2019.2.4 以降か 3000.2 以降に更新してください。同じ時に修正された CVE-2020-11651 も、あわせて対策されます。

やることチェックリスト

• Saltのバージョンを調べる
• 2019.2系は2019.2.4以降に更新する
• 3000系は3000.2以降に更新する

用語メモ

salt-master

Salt で、たくさんのサーバーに指示を出す、管理する側のサーバーです。

パス

ファイルやフォルダの置き場所を表す文字列です。