There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SaltStack Salt 2018.3, 2019.2 is affected by: SQL Injection. The impact is: An attacker could escalate
    privileges on MySQL server deployed by cloud provider. It leads to RCE. The component is: The
    mysql.user_chpass function from the MySQL module for Salt. The attack vector is: specially crafted
    password string. The fixed version is: 2018.3.4. (CVE-2019-1010259)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SaltStack Salt 2018.3、 2019.2 受到下列問題影響SQL 插入。影響為攻擊者可提升雲端供應商部署的 MySQL 伺服器上的權限。這會導致 RCE。元件為適用於 Salt 的 MySQL 模組的 mysql.user_chpass 函式。攻擊向量為特製的密碼字串。修正版本為 2018.3.4。 (CVE-2019-1010259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 2018.3、 2019.2 会受到下列影响SQL 注入。影响是攻击者可提升云提供商部署的 MySQL 服务器上的权限。它导致 RCE。该组件为 Salt 的 MySQL 模块中的 mysql.user_chpass 函数。攻击向量为特别构建的密码字符串。已修复版本为 2018.3.4。 (CVE-2019-1010259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SaltStack Salt 2018.3、 2019.2 は以下の影響を受けます。SQL インジェクション。影響: 攻撃者が、クラウドプロバイダーによって展開されている MySQL サーバーで権限を昇格する可能性があります。これが RCE につながります。コンポーネントは次のとおりです Salt 用 MySQL モジュールの mysql.user_chpass 関数。攻撃ベクトルは次のとおりです。特別に細工されたパスワード文字列。修正されたバージョンはです 2018.3.4。CVE-2019-1010259

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SaltStack Salt 2018.3, 2019.2 is affected by: SQL Injection. The impact is: An attacker could escalate     privileges on MySQL server deployed by cloud provider. It leads to RCE. The component is: The     mysql.user_chpass function from the MySQL module for Salt. The attack vector is: specially crafted     password string. The fixed version is: 2018.3.4. (CVE-2019-1010259)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434825	SCA: security update for salt (GHSA-h8xp-h3jf-wv4v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	critical
434825	SCA: security update for salt (GHSA-h8xp-h3jf-wv4v)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	critical
262911	Linux Distros 未修補的弱點：CVE-2019-1010259	Nessus	Misc.	2025/9/10	2025/9/10	critical
262911	Linux Distros 未修补的漏洞：CVE-2019-1010259	Nessus	Misc.	2025/9/10	2025/9/10	critical
262911	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010259	Nessus	Misc.	2025/9/10	2025/9/10	critical
262911	Linux Distros Unpatched Vulnerability : CVE-2019-1010259	Nessus	Misc.	2025/9/10	2025/9/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical