NVD / CVE Program· CNA mitre

CVE-2021-31607: In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module that allows for local privilege esca

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 33/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 5,9% (FIRST EPSS); выше, чем у 93,2% записей.
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: salt (Debian:9) 2016.11.2+ds-1+deb9u7; salt (openSUSE:Leap 15.2) 3002.2-lp152.3.36.1; python-distro (openSUSE:Leap 15.3) 1.5.0-3.5.1.

Пока низкий приоритет. Обновитесь до salt (Debian:9) 2016.11.2+ds-1+deb9u7; salt (openSUSE:Leap 15.2) 3002.2-lp152.3.36.1; python-distro (openSUSE:Leap 15.3) 1.5.0-3.5.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module that allows for local privilege escalation on a minion. The attack requires that a file is created with a pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes popen unsafely).

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 23 апр. 2021 г.
Обновлено: 16 июн. 2026 г.
EPSS: 5,9 % · 93-й процентиль
CWE: CWE-78

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 2 / 30 · 5,9 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
saltstack	salt	cpe:2.3:a:saltstack:salt
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

fedoraproject fedora33
fedoraproject fedora34
fedoraproject fedora35
saltstack salt2016.9 и новее · до 3002.6 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:9	salt	до 2016.11.2+ds-1+deb9u7	2016.11.2+ds-1+deb9u7
openSUSE:Leap 15.2	salt	до 3002.2-lp152.3.36.1	3002.2-lp152.3.36.1
openSUSE:Leap 15.3	python-distro	до 1.5.0-3.5.1	1.5.0-3.5.1
openSUSE:Leap 15.3	salt	до 3002.2-8.41.8.1	3002.2-8.41.8.1
PyPI	salt	с 2016.11.0 · до 3003rc1	3003rc1
SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS	salt	до 3002.2-37.1	3002.2-37.1
SUSE:Linux Enterprise Module for Basesystem 15 SP2	python-distro	до 1.5.0-3.5.1	1.5.0-3.5.1
SUSE:Linux Enterprise Module for Basesystem 15 SP3	salt	до 3002.2-8.41.8.1	3002.2-8.41.8.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	golang-github-wrouesnel-postgres_exporter	до 0.4.7-5.12.1	0.4.7-5.12.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-cfg	до 4.2.2-5.15.2	4.2.2-5.15.2
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-custom-info	до 4.2.1-5.9.2	4.2.1-5.9.2
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-daemon	до 4.2.7-5.26.1	4.2.7-5.26.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-osad	до 4.2.5-5.27.2	4.2.5-5.27.2
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-push	до 4.2.2-5.9.2	4.2.2-5.9.2
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	mgr-virtualization	до 4.2.1-5.17.3	4.2.1-5.17.3
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	rhnlib	до 4.2.3-12.31.1	4.2.3-12.31.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	salt	до 2016.11.10-43.75.1	2016.11.10-43.75.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	spacecmd	до 4.2.8-18.84.1	4.2.8-18.84.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	spacewalk-client-tools	до 4.2.10-27.50.1	4.2.10-27.50.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	spacewalk-koan	до 4.2.3-9.21.1	4.2.3-9.21.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	spacewalk-oscap	до 4.2.1-6.15.3	4.2.1-6.15.3
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	spacewalk-remote-utils	до 4.2.1-6.18.2	4.2.1-6.18.2
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	supportutils-plugin-susemanager-client	до 4.2.2-9.21.1	4.2.2-9.21.1
SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	suseRegisterInfo	до 4.2.3-6.15.1	4.2.3-6.15.1

+41

Тот же продукт

saltstack: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2020-16846An issue was discovered in SaltStack Salt through 3002.KEV
99Срочно
CVE-2020-11651An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.KEV
98Срочно
CVE-2020-11652An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.KEV
82Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-314827 февр. 2021 г. · An issue was discovered in SaltStack Salt before 3002.5.
41В плане
← РаньшеCVE-2021-319727 февр. 2021 г. · An issue was discovered in SaltStack Salt before 3002.5.
61На этой неделе
Позже →CVE-2021-219968 сент. 2021 г. · An issue was discovered in SaltStack Salt before 3003.3.
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:salt	2016.11.2+ds-1+deb9u7 · Debian:9	Реестр пакетов (OSV)
opensuse:python-distro	1.5.0-3.5.1 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
opensuse:salt	3002.2-lp152.3.36.1 · openSUSE:Leap 15.2	Реестр пакетов (OSV)
PyPI:salt	3003rc1	Реестр пакетов (OSV)
suse:golang-github-wrouesnel-postgres_exporter	0.4.7-5.12.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-cfg	4.2.2-5.15.2 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-custom-info	4.2.1-5.9.2 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-daemon	4.2.7-5.26.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-osad	4.2.5-5.27.2 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-push	4.2.2-5.9.2 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:mgr-virtualization	4.2.1-5.17.3 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:rhnlib	4.2.3-12.31.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:salt	2016.11.10-43.75.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:spacecmd	4.2.8-18.84.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:spacewalk-client-tools	4.2.10-27.50.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)
suse:spacewalk-koan	4.2.3-9.21.1 · SUSE:Linux Enterprise Server 11 SP3-CLIENT-TOOLS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2021-25281с разницей 55 дн.An issue was discovered in through SaltStack Salt before 3002.5.
61На этой неделе
CVE-2020-25592с разницей 168 дн.In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens.
60На этой неделе

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Ошибка в коде

Весь класс CWE-78

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const host = req.body.host;
2exec("ping -c 1 " + host, onResult);

Исправленный код

1const host = req.body.host;
2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);
3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:47 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

lists.debian.org/debian-lts-announce/2021/11/msg00009.html

Показать все источники (ещё 6)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)3 авг. 2024 г., 23:03 UTC
NVD16 июн. 2026 г., 23:52 UTC
FIRST EPSS1 нояб. 2026 г., 00:00 UTC
OSV / GHSA2 нояб. 2026 г., 03:17 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.