在强大的远程执行管理器 salt 中发现多个漏洞。这些缺陷可导致身份验证绕过和 Salt SSH 调用、通过 TLS 执行模块创建具有弱文件权限的证书，或使用 SSH 客户端通过 Salt API 进行 shell 注入。

Salt 是一个远程执行管理器，其过去的安全更新引入了回归并发布了后续补丁：

CVE 2020-16846 回归

无法初始化“salt-ssh”主密钥

CVE 2021-3197 回归

丢弃 SSHClient 的有效参数

CVE 2020-28243 跟进

防止在 restartcheck 中注入参数

CVE 2021-25282 回归

pil_roots.write 无法写入子目录

CVE 2021-25284 回归

传递元组参数时，“cmd.run”函数将崩溃

针对 Debian 9 Stretch，此问题已在 2016.11.2+ds-1+deb9u10 版本中解决。

我们建议您升级 salt 程序包。

如需了解 salt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

存在一个影响运行 Salt API 的用户的身份验证不当漏洞，这是通过 salt-api 调用 Salt SSH 时出现验证问题所致。未经身份验证的远程攻击者可通过为 eauth 或 token 提供任何值来绕过身份验证，从而获取使用 Salt SSH 允许命令的能力。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6948-1 公告中提及的多个漏洞的影响。

    据发现，Salt 未正确处理构建的 Web 请求。远程攻击者可能利用此问题执行任意命令。(CVE-2020-16846)

    据发现，Salt 未正确创建包含弱文件权限的证书。(CVE-2020-17490)

    据发现，Salt 未正确处理构建的凭据验证。远程攻击者可能利用此问题绕过身份验证。(CVE-2020-25592)

    据发现，Salt 未正确处理构建的进程名称。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2020-28243)

    据发现，Salt 未正确处理对 SSL/TLS 证书的验证。远程攻击者可能利用此问题来欺骗受信任的实体。（CVE-2020-28972、CVE-2020-35662）

    据发现，Salt 未正确处理构建的凭据验证。远程攻击者可能利用此问题执行任意代码。(CVE-2021-25281)

    据发现，Salt 未正确处理构建的路径。远程攻击者可能利用此问题执行目录遍历。(CVE-2021-25282)

    据发现，Salt 未正确处理模板渲染。远程攻击者可能利用此问题执行任意代码。(CVE-2021-25283)

    据发现，Salt 未正确处理登录。攻击者可能利用此问题发现凭据。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-25284)

    据发现，Salt 未正确处理构建的 Web 请求。远程攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-3148)

    据发现，Salt 未正确处理输入审查。远程攻击者可能利用此问题执行任意命令。(CVE-2021-3197)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程服务器上托管的 SaltStack 实例受到多个漏洞的影响：

  - 通过 salt-api 调用 Salt SSH 时未充分验证 eauth。“eauth”或“token”的任何值都可以让用户绕过身份验证并调用 Salt SSH。(CVE-2020-25592)

  - 在 tls 执行模块中使用函数 create_ca、create_csr 和 create_self_signed_cert 时，将不会以正确的权限创建生成的密钥。(CVE-2020-17490)

  - Salt API 中存在命令注入漏洞。未经过身份验证的远程攻击者会利用此漏洞，通过 SSH Client 使用含 Salt API 的 shell 注入执行任意命令。(CVE-2020-16846)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 到 3002 中的 TLS 模块创建具有弱文件权限的证书。
    (CVE-2020-17490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-7181-1 公告中提及一个漏洞影响。

    据发现，Salt 未能在启用 SSH 客户端时正确处理 Web 请求。攻击者可能利用此问题实现任意代码执行或获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 到 3002 的 SaltStack Salt 中salt-netapi 未正确验证 eauth 凭据和标记。用户可绕过认证并调用 Salt SSH。 (CVE-2020-25592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145319	Debian DSA-4837-1：salt - 安全更新	Nessus	Debian Local Security Checks	2021/1/25	2022/12/6	critical
143512	Debian DLA-2480-2：salt 回归更新	Nessus	Debian Local Security Checks	2020/12/7	2022/12/6	critical
146489	SaltStack 未经身份验证的 RCE（直接检查）	Nessus	Web Servers	2021/2/15	2025/7/14	critical
205228	Ubuntu 16.04 LTS/18.04 LTS：Salt 漏洞 (USN-6948-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/9/3	high
142489	SaltStack < 3002 多个漏洞	Nessus	Misc.	2020/11/6	2023/4/25	critical
261005	Linux Distros 未修补的漏洞：CVE-2020-17490	Nessus	Misc.	2025/9/3	2025/9/3	medium
213498	Ubuntu 14.04 LTS：Salt 漏洞 (USN-7181-1)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/16	critical
260655	Linux Distros 未修补的漏洞：CVE-2020-25592	Nessus	Misc.	2025/9/2	2025/9/3	critical

检测

插件搜索

critical

critical

critical

high

critical

medium

critical

critical