远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6948-1 公告中提及的多个漏洞的影响。

    据发现，Salt 未正确处理构建的 Web 请求。远程攻击者可能利用此问题执行任意命令。(CVE-2020-16846)

    据发现，Salt 未正确创建包含弱文件权限的证书。(CVE-2020-17490)

    据发现，Salt 未正确处理构建的凭据验证。远程攻击者可能利用此问题绕过身份验证。(CVE-2020-25592)

    据发现，Salt 未正确处理构建的进程名称。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2020-28243)

    据发现，Salt 未正确处理对 SSL/TLS 证书的验证。远程攻击者可能利用此问题来欺骗受信任的实体。（CVE-2020-28972、CVE-2020-35662）

    据发现，Salt 未正确处理构建的凭据验证。远程攻击者可能利用此问题执行任意代码。(CVE-2021-25281)

    据发现，Salt 未正确处理构建的路径。远程攻击者可能利用此问题执行目录遍历。(CVE-2021-25282)

    据发现，Salt 未正确处理模板渲染。远程攻击者可能利用此问题执行任意代码。(CVE-2021-25283)

    据发现，Salt 未正确处理登录。攻击者可能利用此问题发现凭据。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-25284)

    据发现，Salt 未正确处理构建的 Web 请求。远程攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-3148)

    据发现，Salt 未正确处理输入审查。远程攻击者可能利用此问题执行任意命令。(CVE-2021-3197)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在强大的远程执行管理器 salt 中发现多个漏洞。这些缺陷可导致身份验证绕过和 Salt SSH 调用、通过 TLS 执行模块创建具有弱文件权限的证书，或使用 SSH 客户端通过 Salt API 进行 shell 注入。

存在一个影响运行 Salt API 的用户的身份验证不当漏洞，这是通过 salt-api 调用 Salt SSH 时出现验证问题所致。未经身份验证的远程攻击者可通过为 eauth 或 token 提供任何值来绕过身份验证，从而获取使用 Salt SSH 允许命令的能力。

根据其自我报告的版本号，远程服务器上托管的 SaltStack 实例受到多个漏洞的影响：

  - 通过 salt-api 调用 Salt SSH 时未充分验证 eauth。“eauth”或“token”的任何值都可以让用户绕过身份验证并调用 Salt SSH。(CVE-2020-25592)

  - 在 tls 执行模块中使用函数 create_ca、create_csr 和 create_self_signed_cert 时，将不会以正确的权限创建生成的密钥。(CVE-2020-17490)

  - Salt API 中存在命令注入漏洞。未经过身份验证的远程攻击者会利用此漏洞，通过 SSH Client 使用含 Salt API 的 shell 注入执行任意命令。(CVE-2020-16846)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 到 3002 的 SaltStack Salt 中salt-netapi 未正确验证 eauth 凭据和标记。用户可绕过认证并调用 Salt SSH。 (CVE-2020-25592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205228	Ubuntu 16.04 LTS/18.04 LTS：Salt 漏洞 (USN-6948-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/9/3	high
145319	Debian DSA-4837-1：salt - 安全更新	Nessus	Debian Local Security Checks	2021/1/25	2022/12/6	critical
146489	SaltStack 未经身份验证的 RCE（直接检查）	Nessus	Web Servers	2021/2/15	2025/7/14	critical
142489	SaltStack < 3002 多个漏洞	Nessus	Misc.	2020/11/6	2023/4/25	critical
260655	Linux Distros 未修补的漏洞：CVE-2020-25592	Nessus	Misc.	2025/9/2	2025/9/3	critical

检测

插件搜索

high

critical

critical

critical

critical