根据其自我报告的版本号，远程服务器上托管的 SaltStack 实例受到多个漏洞的影响：

  - 通过 salt-api 调用 Salt SSH 时未充分验证 eauth。“eauth”或“token”的任何值都可以让用户绕过身份验证并调用 Salt SSH。(CVE-2020-25592)

  - 在 tls 执行模块中使用函数 create_ca、create_csr 和 create_self_signed_cert 时，将不会以正确的权限创建生成的密钥。(CVE-2020-17490)

  - Salt API 中存在命令注入漏洞。未经过身份验证的远程攻击者会利用此漏洞，通过 SSH Client 使用含 Salt API 的 shell 注入执行任意命令。(CVE-2020-16846)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

检测

SaltStack < 3002 多个漏洞

critical Nessus 插件 ID 142489

版本 1.11