CVE:CVE-2016-3176
CNNVD:CNNVD-201607-383
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。
SaltStack Salt 2015.5.10之前的版本和2015.8.8之前的2015.8.x版本中存在安全漏洞。攻击者可利用该漏洞绕过已配置的身份验证服务。
solution:Upgrade saltstack salt to a higher version than 2015.5.9,2015.8.0,2015.8.1,2015.8.2,2015.8.3,2015.8.4,2015.8.5,2015.8.7,and avoid the version (,2015.5.9],2015.8.0,2015.8.1,2015.8.2,2015.8.3,2015.8.4,2015.8.5,2015.8.7