salt 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

CVE-2018-15750：salt-apiのディレクトリトラバーサル脆弱性を修正しました（bsc#1113698）。

CVE-2018-15751：任意のコマンドが実行される可能性のあるsalt-api（netapi）でのリモート認証バイパスを修正しました（bsc#1113699）。

修正された非セキュリティ問題：LDAPグループIDの処理を改善しました。gidが文字列として扱われなくなりました。修正前は誤ったグループが作成される可能性がありました（bsc#1113784）。

 プロセスマネージャーへの非同期呼び出しを修正しました（bsc#1110938）

RPMがインストールされていない場合のOS arch検出を修正しました（bsc#1114197）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：salt（SUSE-SU-2018:3815-1）

critical Nessus プラグイン ID 120165

バージョン 1.6