自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStack のインスタンスは、複数の脆弱性の影響を受けます。

  - リクエストサーバーでワーカースレッドと同じ数の不正なパケットを受信した後、マスターは再起動するまでリクエストに応答しなくなります。(CVE-2023-20897)

  - Git プロバイダーは、同じキャッシュディレクトリベース名を取得するため、誤った環境から読み取る可能性があります。
    (CVE-2023-20898)

Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

SaltStack 3000 < 3002.8/ 3003 < 3003.4/ 3004 < 3004.1の複数の脆弱性

high Nessus プラグイン ID 182689

バージョン 1.2