Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3002.8、3003.4、3004.1 的 SaltStack Salt 中发现了一个问题。若将 publisher_acl 配置为 Master-of-Masters，且在 publisher_acl 中配置的用户以任何连接到 Syndic 的 minion 为目标， Salt Master 错误地将没有有效目标解释为有效，系统将允许已配置的用户使用其配置的命令来定位连接到 syndic 的任何 minion。这需要 syndic master 与 Master-of-Master 上配置的 publisher_acl 相结合，从而允许 publisher_acl 中指定的用户绕过权限，将授权命令发布到任何配置的 minion。(CVE-2022-22941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-22941

high Nessus 插件 ID 260639

版本 1.1