根據其自我報告的版本號碼，遠端伺服器上主控的 SaltStack 執行個體受到多個弱點影響：

  - 透過 salt-api 呼叫 Salt SSH 時未充分驗證 eauth。「eauth」或「token」的任何值都會允許使用者繞過驗證，並呼叫 Salt SSH。(CVE-2020-25592)

  - 在 tls 執行模組中使用函式 create_ca、create_csr 和 create_self_signed_cert 時，所產生的金鑰不會以正確的權限建立。(CVE-2020-17490)

  - Salt API 中有一個命令插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過 Shell 插入和使用 SSH 用戶端的 Salt API 來執行任意命令。(CVE-2020-16846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

在 salt (一個功能強大的遠端執行管理員) 中發現數個弱點。這些弱點可導致程式略過驗證，並叫用 Salt SSH、透過 TLS 執行模組建立具有弱式檔案權限的憑證，或透過使用 SSH 用戶端的 Salt API 插入 shell。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6948-1 公告中所提及的多個弱點影響。

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2020-16846)

    據發現，Salt 會錯誤建立具有弱式檔案權限的憑證。(CVE-2020-17490)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題繞過驗證。(CVE-2020-25592)

    據發現，Salt 未正確處理特製的處理序名稱。攻擊者可能會利用此問題執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2020-28243)

    據發現，Salt 未正確處理 SSL/TLS 憑證驗證。遠端攻擊者可能會利用此問題來偽造受信任的實體。(CVE-2020-28972、CVE-2020-35662)

    據發現，Salt 未正確處理憑證驗證。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2021-25281)

    據發現，Salt 未正確處理特製的路徑。遠端攻擊者可能會利用此問題發動目錄遊走攻擊。(CVE-2021-25282)

    據發現，Salt 未正確處理範本轉譯。遠端攻擊者可能會利用此問題來執行任意程式碼。(CVE-2021-25283)

    據發現，Salt 未正確處理記錄。本機攻擊者可能會利用此問題來取得憑證。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-25284)

    據發現，Salt 未正確處理特製的 Web 要求。遠端攻擊者可能會利用此問題來執行任意命令。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3148)

    據發現，Salt 未正確處理輸入清理。遠端攻擊者可能會利用此問題來執行任意命令。(CVE-2021-3197)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

存在影響執行 Salt API 之使用者的不當驗證弱點，這是透過 salt-api 呼叫 Salt SSH 時發生的驗證問題所致。未經驗證的遠端攻擊者可向 eauth 或 token 提供任何值以繞過驗證，進而使用 Salt SSH。

Salt (一種遠端執行管理器) 過去的安全性更新引入了已發布後續修正程式的回歸：

CVE 2020-16846 回歸

無法初始化「salt-ssh」主金鑰

CVE 2021-3197 回歸

捨棄 SSHClient 的有效參數

CVE 2020-28243 跟進

防止在 restartcheck 中插入引數

CVE 2021-25282 回歸

column_roots.write 無法寫入子目錄

CVE 2021-25284 回歸

如果傳遞 tuple 引數，「cmd.run」函式將損毀

針對 Debian 9「Stretch」，已在 2016.11.2+ds-1+deb9u10 版本中修正此問題。

建議您升級 salt 套件。

如需有關 salt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142489	SaltStack < 3002 多個弱點	Nessus	Misc.	2020/11/6	2023/4/25	critical
145319	Debian DSA-4837-1：salt - 安全性更新	Nessus	Debian Local Security Checks	2021/1/25	2022/12/6	critical
205228	Ubuntu 16.04 LTS / 18.04 LTS：Salt 弱點 (USN-6948-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2024/8/9	critical
146489	SaltStack 未經驗證的 RCE (直接檢查)	Nessus	Web Servers	2021/2/15	2024/7/17	critical
143512	Debian DLA-2480-2：salt 迴歸更新	Nessus	Debian Local Security Checks	2020/12/7	2022/12/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical