:4505 (TCP)

SaltStack Publisher

Critical Risque

TCP — System & Infrastructure

On this page

Aperçu du port

Numéro de port 4505
Nom du service SaltStack Publisher
Protocole de transport TCP
Catégorie System & Infrastructure
Risque de sécurité Critical
Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 4505?

Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.

TCP System & Infrastructure

Considérations de sécurité

Le port 4505 (SaltStack Publisher) est classifié comme risque critique. Ce port ne doit pas être exposé sur l'internet public. Le service transmet des données sans chiffrement, le rendant vulnérable aux écoutes clandestines, au vol d'identifiants et aux attaques de type homme du milieu.

Recommandation : Bloquez ce port au niveau du pare-feu. Utilisez des alternatives chiffrées (SSH, SFTP, HTTPS) à la place.