據發現，Salt 允許遠端攻擊者判斷伺服器上存在哪些檔案。攻擊者可利用此弱點擷取敏感資訊。(CVE-2018-15750) 據發現，Salt 有一個弱點，會允許使用者繞過驗證。攻擊者可利用該弱點擷取敏感資訊，執行簡短程式碼或使伺服器當機。(CVE-2018-15751) 據發現，Salt 容易受到命令插入影響。這可讓能夠網路存取 API 端點的未經驗證的攻擊者在 salt-api 主機上執行任意程式碼。(CVE-2019-17361) 據發現，Salt 未正確驗證方法呼叫及清理路徑。遠端攻擊者可能會利用此問題存取某些未經驗證的方法。(CVE-2020-11651、CVE-2020-11652)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Salt 弱點 (USN-4459-1)

critical Nessus Plugin ID 139659

版本 1.12