The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local     users to obtain sensitive information by reading the file. (CVE-2015-8034)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2015.8.3 より前の Salt の state.sls 関数は、キャッシュデータに対して脆弱な権限を使用します。これにより、ローカルユーザーが、ファイルを読み取ることで機密情報を取得する可能性があります。CVE-2015-8034

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2015.8.3 版之前的 Salt 中的 state.sls 函式對快取資料使用弱式權限進而允許本機使用者藉由讀取檔案來取得敏感資訊。 (CVE-2015-8034)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2015.8.3 的 Salt 中的 state.sls 函数对缓存数据使用弱权限这允许本地用户通过读取文件获取敏感信息。 (CVE-2015-8034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Salt release notes report :

CVE-2015-8034: Saving state.sls cache data to disk with insecure permissions

This affects users of the state.sls function. The state run cache on the minion was being created with incorrect permissions. This file could potentially contain sensitive data that was inserted via jinja into the state SLS files. The permissions for this file are now being set correctly. Thanks to @zmalone for bringing this issue to our attention.

Updated dnf patch ---- Update to bugfix release 2015.5.9, patched with proper dnf support

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ソルトのリリースノートのレポート：

CVE-2015-8034：セキュアでない権限でディスクに state.sls キャッシュデータを保存

これは、state.sls 関数のユーザーに影響します。minion 上の状態実行キャッシュは、正しくない権限で作成されました。このファイルに、jinja を介して状態 SLS ファイルに挿入される機密データが含まれる可能性がありました。このファイルの権限は今では正しく設定されるようになっています。情報を知らせてくれた @zmalone に感謝の意を表します。

dnf パッチを更新しました ---- 適切な dnf サポートがパッチされたバグ修正リリース 2015.5.9 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Salt 版本資訊報告：

CVE-2015-8034：將 state.sls 快取資料儲存至含有不安全權限的磁碟

這會影響 state.sls 函式的使用者。附屬項目上的資料執行快取是以不安全的權限建立。此檔案可能包含透過 jinja 插入狀態 SLS 檔案中的敏感資料。現可正確設定此檔案的權限。感謝 @zmalone 報告這個問題。

更新版 dnf 修補程式 ---- 錯誤修正版本 2015.5.9 的更新，以正確 dnf 支援修補

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salt 发行说明报告：

CVE-2015-8034：以不安全的权限将 state.sls 缓存数据保存到磁盘

这会影响 state.sls 函数的用户。从属设备上的状态运行缓存采用不正确的权限创建。此文件可能包含通过 jinja 插入状态 SLS 文件的敏感数据。此文件的权限现已得到正确设置。感谢 @zmalone 向我们提交此问题。

更新了 dnf 修补程序 ---- 缺陷补丁版本 2015.5.9 的更新，以正确的 dnf 支持修补

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
261038	Linux Distros Unpatched Vulnerability : CVE-2015-8034	Nessus	Misc.	9/3/2025	9/3/2025	low
261038	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8034	Nessus	Misc.	9/3/2025	9/3/2025	low
261038	Linux Distros 未修補的弱點：CVE-2015-8034	Nessus	Misc.	9/3/2025	9/3/2025	low
261038	Linux Distros 未修补的漏洞：CVE-2015-8034	Nessus	Misc.	9/3/2025	9/3/2025	low
87229	FreeBSD : Salt -- information disclosure (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	12/8/2015	1/6/2021	low
89609	Fedora 22 : salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	low
87229	FreeBSD：ソルト -- 情報漏洩（e6b974ab-9d35-11e5-8f5c-002590263bf5）	Nessus	FreeBSD Local Security Checks	12/8/2015	1/6/2021	low
89609	Fedora 22：salt-2015.5.9-2.fc22（2016-c1fd651bc0）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	low
87229	FreeBSD：Salt -- 資訊洩漏 (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	12/8/2015	1/6/2021	low
89609	Fedora 22︰salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	low
87229	FreeBSD：Salt -- 信息泄露 (e6b974ab-9d35-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	12/8/2015	1/6/2021	low
89609	Fedora 22：salt-2015.5.9-2.fc22 (2016-c1fd651bc0)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low