CVE-2016-1866
Beschrijving NL
Salt 2015.8.x vóór 2015.8.4 verwerkt niet-versleutelde berichten op de minion niet correct, waardoor man-in-the-middle-aanvallers willekeurige code kunnen uitvoeren door pakketten in de gegevensstroom van de minion-master in te voegen.
Origineel (Engels) tonen
Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data stream.