根據其自我報告的版本號碼，遠端伺服器上主控的 SaltStack 執行個體受到安全性繞過弱點影響。Salt-SSH pre-flight 選項將指令碼複製到可預測路徑上的目標，從而允許攻擊者強制 Salt-SSH 執行其指令碼。如果攻擊者擁有目標 VM 的存取權，且在 pre-flight 指令碼執行前知道該指令碼的路徑，則可確保 Salt-SSH 以執行 Salt-SSH 之使用者的權限執行其指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

SaltStack 3000 < 3005.4 / 3006 < 3006.4 安全性繞過

high Nessus Plugin ID 185733

版本 1.0