自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStackのインスタンスは、複数の脆弱性の影響を受けます。

  - ソルトマスターは、ミニオンの公開鍵でピラーデータに署名しません。これにより、攻撃者が任意のピラーデータを置換する可能性があります。(CVE-2022-22934)

  - ジョブ発行とファイルサーバー応答はリプレイ攻撃に脆弱であり、攻撃者がジョブ発行をリプレイして、ミニオンに古いジョブを実行させる可能性があります。(CVE-2022-22936)   
  - Publisher_acl で、Master-of-Masters として構成されている時に、publisher_acl で構成されているユーザーが Syndic に接続されている任意のミニオンをターゲットとすると、Salt マスターは有効ではないターゲットを有効なものとして誤って解釈し、構成されているユーザーは、構成されているコマンドを使用して、syndic に接続されている任意のミニオンをターゲットにすることが可能です。(CVE-2022-22941)

Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

SaltStack 3000 < 3002.8/ 3003 < 3003.4/ 3004 < 3004.1の複数の脆弱性

high Nessus プラグイン ID 159497

バージョン 1.3