CVE:CVE-2017-14695
CNNVD:CNNVD-201709-1082
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。
SaltStack Salt中存在目录遍历漏洞。攻击者可借助特制的minion ID利用该漏洞向master进行身份验证。以下版本受到影响：SaltStack Salt 2016.3.8之前的版本，2016.11.8之前的2016.11.x版本，2017.7.2之前的2017.7.x版本。
solution:Upgrade saltstack salt to a higher version than 2016.3.7,2016.11,2016.11.0,2016.11.1,2016.11.1:rc1,2016.11.1:rc2,2016.11.2,2016.11.3,2016.11.4,2016.11.5,2016.11.6,2016.11.7,2017.7.0,2017.7.0:rc1,2017.7.1,and avoid the version (,2016.3.7],2016.11,2016.11.0,2016.11.1,2016.11.1:rc1,2016.11.1:rc2,2016.11.2,2016.11.3,2016.11.4,2016.11.5,2016.11.6,2016.11.7,2017.7.0,2017.7.0:rc1,2017.7.1