一、 漏洞 CVE-2013-6617 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Salt(aka SaltStack 0.11.0 到 0.17.0)中，盐主(Salt Master)没有正确地丢弃组权限，这使远程攻击者更容易获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The salt master in Salt (aka SaltStack) 0.11.0 through 0.17.0 does not properly drop group privileges, which makes it easier for remote attackers to gain privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Salt 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。 Salt 0.11.0至0.17.0版本中的salt主机中存在安全漏洞，该漏洞源于程序没有正确释放组权限。远程攻击者可利用该漏洞获取特权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-6617 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-6617 的情报信息