根據其自我報告的版本號碼，遠端伺服器上主控的 SaltStack 執行個體受到多個弱點影響：

  - 透過 salt-api 呼叫 Salt SSH 時未充分驗證 eauth。「eauth」或「token」的任何值都會允許使用者繞過驗證，並呼叫 Salt SSH。(CVE-2020-25592)

  - 在 tls 執行模組中使用函式 create_ca、create_csr 和 create_self_signed_cert 時，所產生的金鑰不會以正確的權限建立。(CVE-2020-17490)

  - Salt API 中有一個命令插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過 Shell 插入和使用 SSH 用戶端的 Salt API 來執行任意命令。(CVE-2020-16846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

SaltStack < 3002 多個弱點

critical Nessus Plugin ID 142489

版本 1.11