遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6948-1 公告中所提及的多個弱點影響。

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2020-16846)

    據發現，Salt 會錯誤建立具有弱式檔案權限的憑證。(CVE-2020-17490)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題繞過驗證。(CVE-2020-25592)

    據發現，Salt 未正確處理特製的處理序名稱。攻擊者可能會利用此問題執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2020-28243)

    據發現，Salt 未正確處理 SSL/TLS 憑證驗證。遠端攻擊者可能會利用此問題來偽造受信任的實體。(CVE-2020-28972、CVE-2020-35662)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2021-25281)

    據發現，Salt 未正確處理特製的路徑。遠端攻擊者可能會利用此問題發動目錄遊走攻擊。(CVE-2021-25282)

    據發現，Salt 未正確處理範本轉譯。遠端攻擊者可能會利用此問題來執行任意程式碼。(CVE-2021-25283)

    據發現，Salt 未正確處理記錄。本機攻擊者可能會利用此問題來取得憑證。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-25284)

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3148)

    據發現，Salt 未正確處理輸入清理。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2021-3197)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Salt 弱點 (USN-6948-1)

critical Nessus Plugin ID 205228

版本 1.3