There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Salt before 2015.5.10 and 2015.8.x before 2015.8.8, when PAM external authentication is enabled, allows
    attackers to bypass the configured authentication service by passing an alternate service with a command
    sent to LocalClient. (CVE-2016-3176)

SaltStack 报告：

在启用 PAM 外部认证时，此问题会影响低于 2015.8.8/2015.5.10 的所有 Salt 版本。此问题涉及用发送到 LocalClient 的命令传递替代 PAM 认证服务，从而使攻击者能够绕过配置的认证服务。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-8153-1 公告中提及的多个漏洞影响。

    Zach Malone 发现 Salt 未正确处理缓存数据的权限。本地攻击者可能利用此问题来获取敏感信息。 (CVE-2015-8034) Dylan Frese 发现 Salt 错误地允许用户指定 PAM 服务。攻击者可能利用此问题绕过身份验证。(CVE-2016-3176)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SaltStack 報告：

在啟用 PAM 外部驗證的情況下，此問題會影響 2015.8.8/2015.5.10 之前的所有 Salt 版本。此問題與以傳送至 LocalClient 的命令傳遞替代 PAM 驗證服務，進而允許攻擊者繞過設定的驗證服務有關。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-8153-1 公告中所提及的多個弱點影響。

    Zach Malone 發現 Salt 未正確處理快取資料的權限。本機攻擊者可能會利用此問題取得敏感資訊。 (CVE-2015-8034) Dylan Frese 發現 Salt 錯誤地允許使用者指定 PAM 服務。攻擊者可能會利用此問題繞過驗證。(CVE-2016-3176)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SaltStack による報告：

この問題は、PAM 外部認証が有効な場合に、2015.8.8/2015.5.10 より前の全ての Salt バージョンに影響を与えます。この問題は、LocalClient に送信されたコマンドを使って代替 PAM 認証サービスを渡すことに関連しており、これによって攻撃者は、構成済みの認証サービスをバイパスすることができます。

リモートの Ubuntu 14.04 LTS ホストには、USN-8153-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zach Malone氏は、Saltがキャッシュデータの権限を適切に処理していないことを発見しました。ローカルの攻撃者がこの問題を利用し、秘密情報を取得する可能性があります。CVE-2015-8034] Dylan Frese 氏は、Salt が不適切にユーザーに PAM サービスを指定することを発見しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2016-3176)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SaltStack reports :

This issue affects all Salt versions prior to 2015.8.8/2015.5.10 when PAM external authentication is enabled. This issue involves passing an alternative PAM authentication service with a command that is sent to LocalClient, enabling the attacker to bypass the configured authentication service.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8153-1 advisory.

    Zach Malone discovered that Salt did not properly handle permissions to cache data. A local attacker could     possibly use this issue to obtain sensitive information. (CVE-2015-8034) Dylan Frese discovered that Salt     incorrectly allowed users to specify PAM service. An attacker could possibly use this issue to bypass     authentication. (CVE-2016-3176)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
434932	SCA: security update for salt (GHSA-v2rp-9cpj-pfw2)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	medium
434932	SCA: security update for salt (GHSA-v2rp-9cpj-pfw2)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	medium
90233	FreeBSD：salt -- 不安全的 PAM 外部认证服务配置 (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
306098	Ubuntu 14.04 LTS：Salt 漏洞 (USN-8153-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	medium
90233	FreeBSD：salt -- 不安全的 PAM 外部驗證服務組態 (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
306098	Ubuntu 14.04 LTS：Salt 弱點 (USN-8153-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	medium
90233	FreeBSD：salt -- PAM 外部認証サービスの安全でない構成（6d25c306-f3bb-11e5-92ce-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
306098	Ubuntu 14.04 LTS : Salt の脆弱性 (USN-8153-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	medium
90233	FreeBSD : salt -- Insecure configuration of PAM external authentication service (6d25c306-f3bb-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
306098	Ubuntu 14.04 LTS : Salt vulnerabilities (USN-8153-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium