Salt release notes report :

CVE-2015-8034: Saving state.sls cache data to disk with insecure permissions

This affects users of the state.sls function. The state run cache on the minion was being created with incorrect permissions. This file could potentially contain sensitive data that was inserted via jinja into the state SLS files. The permissions for this file are now being set correctly. Thanks to @zmalone for bringing this issue to our attention.

Updated dnf patch ---- Update to bugfix release 2015.5.9, patched with proper dnf support

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

dnf パッチを更新しました ---- 適切な dnf サポートがパッチされたバグ修正リリース 2015.5.9 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソルトのリリースノートのレポート：

CVE-2015-8034：セキュアでない権限でディスクに state.sls キャッシュデータを保存

これは、state.sls 関数のユーザーに影響します。minion 上の状態実行キャッシュは、正しくない権限で作成されました。このファイルに、jinja を介して状態 SLS ファイルに挿入される機密データが含まれる可能性がありました。このファイルの権限は今では正しく設定されるようになっています。情報を知らせてくれた @zmalone に感謝の意を表します。

Salt 版本資訊報告：

CVE-2015-8034：將 state.sls 快取資料儲存至含有不安全權限的磁碟

這會影響 state.sls 函式的使用者。附屬項目上的資料執行快取是以不安全的權限建立。此檔案可能包含透過 jinja 插入狀態 SLS 檔案中的敏感資料。現可正確設定此檔案的權限。感謝 @zmalone 報告這個問題。

更新版 dnf 修補程式 ---- 錯誤修正版本 2015.5.9 的更新，以正確 dnf 支援修補

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新了 dnf 修补程序 ---- 缺陷补丁版本 2015.5.9 的更新，以正确的 dnf 支持修补

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Salt 发行说明报告：

CVE-2015-8034：以不安全的权限将 state.sls 缓存数据保存到磁盘

这会影响 state.sls 函数的用户。从属设备上的状态运行缓存采用不正确的权限创建。此文件可能包含通过 jinja 插入状态 SLS 文件的敏感数据。此文件的权限现已得到正确设置。感谢 @zmalone 向我们提交此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87229	FreeBSD : Salt -- information disclosure (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/8	2021/1/6	low
89609	Fedora 22 : salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low
89609	Fedora 22：salt-2015.5.9-2.fc22（2016-c1fd651bc0）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low
87229	FreeBSD：ソルト -- 情報漏洩（e6b974ab-9d35-11e5-8f5c-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/12/8	2021/1/6	low
87229	FreeBSD：Salt -- 資訊洩漏 (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/8	2021/1/6	low
89609	Fedora 22︰salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low
89609	Fedora 22：salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low
87229	FreeBSD：Salt -- 信息泄露 (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/8	2021/1/6	low

检测

插件搜索

low

low

low

low

low

low

low

low