CVE:CVE-2021-22004
CNNVD:CNNVD-202109-403
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt 3003.3之前版本存在竞争条件问题漏洞，该漏洞源于salt安装程序默认将接受并使用C:saltconf中的一个配置文件，如果该文件在安装程序运行之前就已经存在，则可能破坏软件的正常安装行为。
solution:Upgrade saltstack salt to a higher version than 3000.3,and avoid the version (,3000.3); Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35