リモートの Fedora 37 ホストには、FEDORA-2023-ac1aa963e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git プロバイダーは、3005.2 または 3006.2 より前の Salt マスターで同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。異なる環境で Git プロバイダーを使用するものはすべて、ガベージデータまたは誤ったデータを取得する可能性があり、これにより、誤ったデータ漏洩、誤った実行、データ破損やクラッシュが引き起こされる可能性があります。(CVE-2023-20898)

  - 3005.2 または 3006.2 より前の Salt マスターには、ミニオンリターンに DoS が含まれています。リクエストサーバーでワーカースレッドと同じ数の不良パケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37: salt (2023-ac1aa963e4)

high Nessus プラグイン ID 181399

バージョン 1.3