0x00 漏洞編号
-
CVE-2020-11651
-
CVE-2020-11652
0x01 漏洞概述
SaltStack 是基于 Python 開(kāi)發(fā)的一套C/S架構配置管理工具。國(guó)外某安全團隊披露了 SaltStack 存在認證繞過(guò)漏洞（CVE-2020-11651）和目錄遍曆漏洞（CVE-2020-11652）。在 CVE-2020-11651 認證繞過(guò)漏洞中，攻擊者通過(guò)構造惡意請求，可以繞過(guò) Salt Master 的驗證邏輯，調用相關未授權函數功能(néng)，從而可以造成(chéng)遠程命令執行漏洞。在 CVE-2020-11652 目錄遍曆漏洞中，攻擊者通過(guò)構造惡意請求，讀取服務器上任意文件。
0x02 漏洞描述
CVE-2020-11651
ClearFuncs 類在處理授權時，并未限制 _send_pub() 方法，該方法直接可以在發(fā)布隊列消息，發(fā)布的消息會(huì)通過(guò) root 身份權限進(jìn)行執行命令。ClearFuncs還(hái)公開(kāi)了_prep_auth_info()方法，通過(guò)該方法可以獲取到"root key"，通過(guò)獲取到的"root key"可以在主服務上執遠程調用命令。CVE-2020-11652
whell 模塊中包含用于在特定目錄下讀取、寫入文件命令。函數中輸入的信息與目錄進(jìn)行拼接可以繞過(guò)目錄限制。
在salt.tokens.localfs類的get_token() 方法（由 ClearFuncs 類可以通過(guò)未授權進(jìn)行調用）無法删除輸入的參數，并且作爲文件名稱使用，在路徑中通過(guò)拼接”..”進(jìn)行讀取目标目錄之外的文件。唯一的限制時文件必須通過(guò)salt.payload.Serial.loads()進(jìn)行反序列化。
0x03 影響版本
< 2019.2.4
< 3000.2
0x04 修複建議
升級至安全版本
官方鏈接地址：
https://community.saltstack.com/blog/critical-vulnerabilities-update-cve-2020-11651-and-cve-2020-11652/