:4505 (TCP)

SaltStack Publisher

Critical Risk

TCP — System & Infrastructure

Port Genel Bakış

Port Numarası 4505
Servis Adı SaltStack Publisher
Taşıma Protokolü TCP
Kategori System & Infrastructure
Güvenlik Riski Critical
Port Aralığı Kayıtlı (1024-49151)

Port Nedir 4505?

Port 4505 is used by SaltStack (Salt) configuration management system for the publisher channel, through which the Salt master pushes commands to all minions. Salt minions subscribe to this port to receive configuration instructions and orchestration commands. Exposure of this port allows attackers to send arbitrary commands to all managed servers.

TCP System & Infrastructure

Güvenlik Değerlendirmeleri

4505 numaralı port (SaltStack Publisher) kritik risk olarak sınıflandırılmıştır. Bu port genel internete açılmamalıdır. Hizmet verileri şifreleme olmadan iletmekte olup bu durum onu gizlice dinleme, kimlik bilgisi hırsızlığı ve ortadaki adam saldırılarına karşı savunmasız kılmaktadır.

Öneri: Bu portu güvenlik duvarında engelleyin. Bunun yerine şifreli alternatifleri (SSH, SFTP, HTTPS) kullanın.

İlgili Portlar — System & Infrastructure

İlgili Terimler