CVE:CVE-2020-16846
CNNVD:CNNVD-202011-302
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt中的API 存在操作系统命令注入漏洞，该漏洞允许攻击者绕过限制，以提升其特权。
solution:Upgrade saltstack salt to a higher version than 2015.8.10,2015.8.13,2016.3.4,2016.3.6,2016.3.8,2016.11.3,2016.11.6,2016.11.10,2017.7.4,2017.7.8,2018.3.5,2019.2.5,3000.3,3001,and avoid the version (,2015.8.10),[2015.8.11,2015.8.13),[2016.3.0,2016.3.4),[2016.3.5,2016.3.6),[2016.3.7,2016.3.8),[2016.11.0,2016.11.3),[2016.11.4,2016.11.6),[2016.11.7,2016.11.10),[2017.5.0,2017.7.4),[2017.7.5,2017.7.8),[2018.2.0,2018.3.5),[2019.2.0,2019.2.5),[3000.0,3000.3),3001; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0