根據其自我報告的版本號碼，遠端伺服器上主控的 SaltStack 執行個體受到多個弱點影響：

  - Salt Master 未使用 Minion 的公開金鑰簽署 pillow 資料，這可導致攻擊者取代任意 Pillar 資料。(CVE-2022-22934)

  - 工作發布和檔案伺服器回覆容易受到重播攻擊，這可導致攻擊者重播工作發布，進而造成 Minion 執行舊工作。 (CVE-2022-22936)   
  - 當使用 publisher_acl 設定為 Master-of-Master 時，如果在 publisher_acl 中設定的使用者以任何連接到 Syndic 的 minion 為目標，Salt Master 會錯誤地將所有有效目標解譯為有效，進而允許已設定的使用者以任何 minion 為目標使用已設定的命令連線至 Syndic。(CVE-2022-22941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

SaltStack 3000 < 3002.8 / 3003 < 3003.4 / 3004 < 3004.1 多個弱點

high Nessus Plugin ID 159497

版本 1.3