リモート実行マネージャーである Salt の過去のセキュリティ更新では、リグレッションが導入されましたが、フォローアップ修正が公開されました：

CVE 2020-16846 リグレッション

「salt-ssh」マスターキーの初期化が失敗する

CVE 2021-3197 リグレッション

SSHClient の有効なパラメーターが破棄されます

CVE 2020-28243 フォローアップ

restartcheck の引数インジェクションを防止

CVE 2021-25282 リグレッション

pillar_roots.write は subdirs に書き込むことができません

CVE 2021-25284 リグレッション

タプル引数を渡すと「cmd.run」関数がクラッシュします

Debian 9 'Stretch'では、この問題はバージョン 2016.11.2+ds-1+deb9u10 で修正されています。

お使いのsaltパッケージをアップグレードすることを推奨します。

saltの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/salt

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2480-2 : ソルトのリグレッションの更新

critical Nessus プラグイン ID 143512

バージョン 1.7