根據其自我報告的版本號碼，遠端伺服器上主控的 SaltStack 執行個體受到多個弱點影響：

  - 在要求伺服器上收到數個等於背景工作執行緒數量的錯誤封包後，主機將無法回應傳回要求，直到重新啟動為止。(CVE-2023-20897)

  - Git 提供者可從錯誤的環境讀取資料，因為他們取得相同的快取目錄基底名稱。
    (CVE-2023-20898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

SaltStack 3000 < 3002.8 / 3003 < 3003.4 / 3004 < 3004.1 多個弱點

high Nessus Plugin ID 182689

版本 1.0