The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:0899-1 advisory.

  - Directory Traversal vulnerability in salt-api in SaltStack Salt before 2017.7.8 and 2018.3.x before     2018.3.3 allows remote attackers to determine which files exist on the server. (CVE-2018-15750)

  - SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass     authentication and execute arbitrary commands via salt-api(netapi). (CVE-2018-15751)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class does not properly validate method calls. This allows a remote user to access some methods     without authentication. These methods can be used to retrieve user tokens from the salt master and/or run     arbitrary commands on salt minions. (CVE-2020-11651)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow     arbitrary directory access to authenticated users. (CVE-2020-11652)

  - In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can     bypass authentication and invoke Salt SSH. (CVE-2020-25592)

  - A Incorrect Implementation of Authentication Algorithm vulnerability in of SUSE SUSE Linux Enterprise     Server 15 SP 3; openSUSE Tumbleweed allows local attackers to execute arbitrary code via salt without the     need to specify valid credentials. This issue affects: SUSE SUSE Linux Enterprise Server 15 SP 3 salt     versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions.
    (CVE-2021-25315)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CWE - CWE-287: Improper Authentication vulnerability in SUSE Linux Enterprise Server 15 SP 3; openSUSE     Tumbleweed allows local attackers to execute arbitrary code via salt without the need to specify valid     credentials. This issue affects: SUSE Linux Enterprise Server 15 SP 3 salt versions prior to 3002.2-3.
    openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions. This issue affects: SUSE Linux Enterprise     Server 15 SP 3 salt versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior     versions. (CVE-2021-25315)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CWE - CWE-287SUSE Linux Enterprise Server 15 SP 3 の不適切な認証の脆弱性openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、ソルトを介して任意のコードを実行することが可能です。この問題は、 3002.2-3より前の SUSE Linux Enterprise Server 15 SP 3 salt バージョンに影響を与えます。
    openSUSE Tumbleweed ソルトバージョン 3002.2-2.1 およびそれ以前のバージョン。この問題は、 3002.2-3より前の SUSE Linux Enterprise Server 15 SP 3 salt バージョンに影響を与えます。 openSUSE Tumbleweed ソルトバージョン 3002.2-2.1 およびそれ以前のバージョン。CVE-2021-25315

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0899-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2017.7.8より前の SaltStack Salt および 2018.3.3 より前の 2018.3.x の salt-api にディレクトリトラバーサルの脆弱性があるため、リモートの攻撃者が、サーバーに存在するファイルを特定する可能性があります。(CVE-2018-15750)

  - 2017.7.8 より前の SaltStack および 2018.3.3 より前 2018.3.x により、リモートの攻撃者が salt-api(netapi) を介して認証をバイパスし、任意のコマンドを実行する可能性があります。(CVE-2018-15751)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスがメソッド呼び出しを適切に検証しません。これにより、リモートユーザーが認証なしに一部のメソッドへアクセスすることが可能になります。これらのメソッドは、salt マスターからユーザートークンを取得したり、salt minion で任意のコマンドを実行したりするために使用される可能性があります。(CVE-2020-11651)

  - 2019.2.4 より前の SaltStack Salt および 3000.2 より前の 3000 で問題が見つかりました。salt-masterプロセスのClearFuncsクラスにより、パスを不適切にサニタイズする一部のメソッドへのアクセスが可能になります。これらのメソッドにより、任意のディレクトリへのアクセスが認証されたユーザーに許可されます。(CVE-2020-11652)

  - 3002 までの SaltStack Salt で、salt-netapi が eauth 資格情報とトークンを不適切に検証します。ユーザーは認証をバイパスし、Salt SSH を呼び出すことができます。(CVE-2020-25592)

  - SUSE SUSE Linux Enterprise Server 15 SP 3 の認証アルゴリズムの不適切な実装の脆弱性。openSUSE Tumbleweed では、ローカルの攻撃者が、有効な認証情報を指定する必要なく、salt を介して任意のコードを実行する可能性があります。この問題の影響を受ける対象:3002.2-3 より前の SUSE SUSE Linux Enterprise Server 15 SP 3 salt バージョン。openSUSE Tumbleweed salt バージョン 3002.2-2.1 およびそれ以前のバージョン。
    (CVE-2021-25315)

  - SaltStack Salt 2016.9 〜 3002.6 で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CWE - CWE-287SUSE Linux Enterprise Server 15 SP 3 中的不當驗證弱點openSUSE Tumbleweed 允許本機攻擊者透過 salt 執行任意程式碼而無需指定有效的認證。此問題會影響 3002.2-3之前的 SUSE Linux Enterprise Server 15 SP 3 salt 版本。
    openSUSE Tumbleweed salt 3002.2-2.1 版及先前的版本。此問題會影響 3002.2-3之前的 SUSE Linux Enterprise Server 15 SP 3 salt 版本。 openSUSE Tumbleweed salt 3002.2-2.1 版及先前的版本。 (CVE-2021-25315)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of the salt3 package has been released.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:2106-1 advisory.

  - Directory Traversal vulnerability in salt-api in SaltStack Salt before 2017.7.8 and 2018.3.x before     2018.3.3 allows remote attackers to determine which files exist on the server. (CVE-2018-15750)

  - SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass     authentication and execute arbitrary commands via salt-api(netapi). (CVE-2018-15751)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class does not properly validate method calls. This allows a remote user to access some methods     without authentication. These methods can be used to retrieve user tokens from the salt master and/or run     arbitrary commands on salt minions. (CVE-2020-11651)

  - An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process     ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow     arbitrary directory access to authenticated users. (CVE-2020-11652)

  - In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can     bypass authentication and invoke Salt SSH. (CVE-2020-25592)

  - A Incorrect Implementation of Authentication Algorithm vulnerability in of SUSE SUSE Linux Enterprise     Server 15 SP 3; openSUSE Tumbleweed allows local attackers to execute arbitrary code via salt without the     need to specify valid credentials. This issue affects: SUSE SUSE Linux Enterprise Server 15 SP 3 salt     versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions.
    (CVE-2021-25315)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CWE - CWE-287SUSE Linux Enterprise Server 15 SP 3 中的不当验证漏洞openSUSE Tumbleweed 允许本地攻击者无需指定有效凭据即可通过 salt 执行任意代码。该问题会影响到低于 3002.2-3的 SUSE Linux Enterprise Server 15 SP 3 salt 版本。
    openSUSE Tumbleweed salt 版本 3002.2-2.1 和之前的版本。该问题会影响到低于 3002.2-3的 SUSE Linux Enterprise Server 15 SP 3 salt 版本。 openSUSE Tumbleweed salt 版本 3002.2-2.1 和之前的版本。 (CVE-2021-25315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151062	openSUSE 15 Security Update : salt (openSUSE-SU-2021:0899-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/4/25	critical
260633	Linux Distros Unpatched Vulnerability : CVE-2021-25315	Nessus	Misc.	2025/9/2	2025/9/2	high
260633	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25315	Nessus	Misc.	2025/9/2	2025/9/2	high
151062	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:0899-1）	Nessus	SuSE Local Security Checks	2021/6/28	2023/4/25	critical
151732	openSUSE 15 セキュリティ更新：salt（openSUSE-SU-2021:2106-1）	Nessus	SuSE Local Security Checks	2021/7/16	2023/4/25	critical
260633	Linux Distros 未修補的弱點：CVE-2021-25315	Nessus	Misc.	2025/9/2	2025/9/2	high
150920	Photon OS 4.0: Salt3 PHSA-2021-4.0-0047	Nessus	PhotonOS Local Security Checks	2021/6/21	2025/8/22	high
151732	openSUSE 15 Security Update : salt (openSUSE-SU-2021:2106-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/4/25	critical
260633	Linux Distros 未修补的漏洞：CVE-2021-25315	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

critical

high

high

critical

critical

high

high

critical

high