このsaltの更新は、バージョン2016.11.4を提供し、さまざまな修正や改善が行われます：

  - アップグレード中にクラッシュが発生した場合にRHEL6とSLES11システム（sysV）でsalt-minionを再起動するためのsalt-minionウォッチドッグの追加。

  - フォーマットエラーを修正します。（bsc#1043111）

  - マスターキャッシュディレクトリ全体の所有権を修正します。
    （bsc#1035914）

  - 明示的に推奨されているサードパーティランタイムパッケージを無効にします。（bsc#1040886）

  - salt-ssh一時ファイルの安全でないパーミッションを修正します。
    （bsc#1035912、CVE-2017-8109）

  - Salt APIを介してSalt SSHのカスタムロースターを無効にします。
    （bsc#1011800、CVE-2017-5200）

  - Orchestrateとバッチから偽のエラー情報が返されないようにします。

  - スリープ呼び出しを削除することでcherrypyを高速化します。

  - SUSE上のos_familyグレインを修正します。 （bsc#1038855）

  - SUSEシステム上の言語の設定を修正します。（bsc#1038855）

  - SUSE固有のsalt-api.serviceを使用します。（bsc#1039370）

  - 「127」としてのミニオンIDのホスト名の使用を修正します。

  - タイムゾーンのコアグレイン定数を修正します。（bsc#1032931）

  - 新しいpkg.list_downloadedに関するマイナーな修正。

  - Yumモジュール用のすべてのタイプのアドバイザリパッチの列挙。

  - Python 2.6の長さが0のエラーを阻止します。

  - バックポート後のzypperテストエラーを修正します。

  - Raetプロトコルがサポートされなくなりました。（bsc#1020831）

  - 新しいホームへのSSHデータの移動を修正します。（bsc#1027722）

  - /var/log/salt/minionのlogrotateを修正します。（bsc#1030009）

  - master_tops拡張の結果が相互に上書きされる問題を修正します。（bsc#1030073）

  - kwargsを介して「timeout」と「gather_job_timeout」を設定できるようにします。

  - 「manage.up」と「manage.status」のカスタムタイムアウトを設定できるようにします。

  - 比較にsaltのordereddictを使用します。

  - salt-proxy用のスクリプトを修正します。

  - openscapモジュールを追加します。

  - File.get_managed回帰の修正。

  - 非表示のキーワードが含まれている場合の変換変数引数を修正します。（bsc#1025896）

  - dockerng.sls_buildのドライラン用のユニットテストを追加しました。

  - dockerng.sls_buildにドライランを追加しました。

  - dockerngの最小バージョン要件を更新します。

  - エラー解析のフォーマットエラーを修正します。

  - saltホームディレクトリの移行の修正を維持します。
    （bsc#1022562）

  - パッケージが利用できない場合にsalt pkg.latestが例外を発生させる問題を修正します。（bsc#1012999）

  - タイムゾーンは常にUTCになっている必要があります。（bsc#1017078）

  - rpm installtimeのタイムゾーン処理を修正します。 （bsc#1017078）

  - 統合テストの実行用のタイムアウトの増加。

  - buildargsオプションをdockerng.buildモジュールに追加します。

  - ssh-optionパラメーターがない場合のエラーを修正します。

  - yum通知プラグインを再追加します。

  - sls_buildにもすべての機能を提供ためのdockerng.createへのすべてのkwargs。

  - 日時は常にUTCで返す必要があります。

  - スケジュールされた状態の無限再帰でデータを逆シリアル化する際に発生する可能性があるクラッシュを修正します。（bsc#1036125）

  - 2016.11.4へのドキュメント更新

  - 詳細な説明については、以下を参照してください：

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.4.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.3.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.2.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.1.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 SaltStack 中的 Salt-api 包括 2015.8.13之前的 Salt、 2016.3.x ] 之前的 2016.3.5以及 2016.11.x 之前的 2016.11.2 中的 Salt-api 中的 Salt-api 允许通过 Salt 的 ssh_client 在 salt-master 上执行任意命令。 (CVE-2017-5200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the salt package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SaltStack 中的 Salt-api 2015.8.13之前的 2016.3.x 之前的 Salt、 [ 2016.3.5] 之前的 和 2016.11.x 之前的 2016.11.2 允許透過 Salt 的 ssh_client 在 salt-master 上執行任意命令。 (CVE-2017-5200)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of 'salt' packages of Photon OS has been released.

This update for salt provides version 2016.11.4 and brings various fixes and improvements :

  - Adding a salt-minion watchdog for RHEL6 and SLES11     systems (sysV) to restart salt-minion in case of crashes     during upgrade.

  - Fix format error. (bsc#1043111)

  - Fix ownership for whole master cache directory.
    (bsc#1035914)

  - Disable 3rd party runtime packages to be explicitly     recommended. (bsc#1040886)

  - Fix insecure permissions in salt-ssh temporary files.
    (bsc#1035912, CVE-2017-8109)

  - Disable custom rosters for Salt SSH via Salt API.
    (bsc#1011800, CVE-2017-5200)

  - Orchestrate and batches don't return false failed     information anymore.

  - Speed-up cherrypy by removing sleep call.

  - Fix os_family grains on SUSE. (bsc#1038855)

  - Fix setting the language on SUSE systems. (bsc#1038855)

  - Use SUSE specific salt-api.service. (bsc#1039370)

  - Fix using hostname for minion ID as '127'.

  - Fix core grains constants for timezone. (bsc#1032931)

  - Minor fixes on new pkg.list_downloaded.

  - Listing all type of advisory patches for Yum module.

  - Prevents zero length error on Python 2.6.

  - Fixes zypper test error after backporting.

  - Raet protocol is no longer supported. (bsc#1020831)

  - Fix moving SSH data to the new home. (bsc#1027722)

  - Fix logrotating /var/log/salt/minion. (bsc#1030009)

  - Fix result of master_tops extension is mutually     overwritten. (bsc#1030073)

  - Allows to set 'timeout' and 'gather_job_timeout' via     kwargs.

  - Allows to set custom timeouts for 'manage.up' and     'manage.status'.

  - Use salt's ordereddict for comparison.

  - Fix scripts for salt-proxy.

  - Add openscap module.

  - File.get_managed regression fix.

  - Fix translate variable arguments if they contain hidden     keywords. (bsc#1025896)

  - Added unit test for dockerng.sls_build dryrun.

  - Added dryrun to dockerng.sls_build.

  - Update dockerng minimal version requirements.

  - Fix format error in error parsing.

  - Keep fix for migrating salt home directory.
    (bsc#1022562)

  - Fix salt pkg.latest raises exception if package is not     available. (bsc#1012999)

  - Timezone should always be in UTC. (bsc#1017078)

  - Fix timezone handling for rpm installtime. (bsc#1017078)

  - Increasing timeouts for running integrations tests.

  - Add buildargs option to dockerng.build module.

  - Fix error when missing ssh-option parameter.

  - Re-add yum notify plugin.

  - All kwargs to dockerng.create to provide all features to     sls_build as well.

  - Datetime should be returned always in UTC.

  - Fix possible crash while deserialising data on infinite     recursion in scheduled state. (bsc#1036125)

  - Documentation refresh to 2016.11.4

  - For a detailed description, please refer to :

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.4.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.3.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.2.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.1.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2     allows arbitrary command execution on a salt-master via Salt's ssh_client. (CVE-2017-5200)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for salt fixes the following issues :

  - [Regression] Permission problem: salt-ssh minion     boostrap doesn't work anymore. (bsc#1027722)

  - wrong use of os_family string for Suse in the locale     module and others (bsc#1038855)

  - Cannot bootstrap a host using 'Manage system completely     via SSH (will not install an agent)' (bsc#1002529)

  - add user to or replace members of group not working with     SLES11 SPx (bsc#978150)

  - SLES-12-GA client fail to start salt minion (SUSE     MANAGER 3.0) (bsc#991048)

  - salt pkg.latest raises exception if package is not     availible (bsc#1012999)

  - pkg.list_products on 'registerrelease' and 'productline'     returns boolean.False if empty (bsc#989193)

  - SLES-12-SP1 salt-minion clients has no Base Channel     added by default (bsc#986019)

  - 'The system requires a reboot' does not disappear from     web-UI despite the reboot (bsc#1017078)

  - Remove option -f from startproc (bsc#975733)

  - [PYTHON2] package salt-minion requires /usr/bin/python     (bsc#1081592)

  - Upgrading packages on RHEL6/7 client fails (bsc#1068566)

  - /var/log/salt has insecure permissions (bsc#1071322)

  - [Minion-bootstrapping] Invalid char cause server     (salt-master ERROR) (bsc#1011304)

  - CVE-2016-9639: Possible information leak due to revoked     keys still being used (bsc#1012398)

  - Bootstrapping SLES12 minion invalid (bsc#1053376)

  - Minions not correctly onboarded if Proxy has multiple     FQDNs (bsc#1063419)

  - salt --summary '*' <function> reporting '# of minions     that did not return' wrongly (bsc#972311)

  - RH-L3 SALT - Stacktrace if nscd package is not present     when using nscd state (bsc#1027044)

  - Inspector broken: no module 'query' or 'inspector' while     querying or inspecting (bsc#989798)

  - [ Regression ]Centos7 Minion remote command execution     from gui or cli , minion not responding (bsc#1027240)

  - SALT, minion_id generation doesn't match the newhostname     (bsc#967803)

  - Salt API server shuts down when SSH call with no matches     is issued (bsc#1004723)

  - /var/log/salt/minion fails logrotate (bsc#1030009)

  - Salt proxy test.ping crashes (bsc#975303)

  - salt master flood log with useless messages (bsc#985661)

  - After bootstrap salt client has deprecation warnings     (bsc#1041993)

  - Head: salt 2017.7.2 starts salt-master as user root     (bsc#1064520)

  - CVE-2017-12791: Maliciously crafted minion IDs can cause     unwanted directory traversals on the Salt-master     (bsc#1053955)

  - salt-2017.7.2 - broken %post script for salt-master     (bsc#1079048)

  - Tearing down deployment with SaltStack Kubernetes module     always shows error (bsc#1059291)

  - lvm.vg_present does not recognize PV with certain LVM     filter settings. (bsc#988506)

  - High state fails: No service execution module loaded:
    check support for service (bsc#1065792)

  - When multiple versions of a package are installed on a     minion, patch status may vary (bsc#972490)

  - Salt cp.push does not work on SUMA 3.2 Builds because of     python3.4 (bsc#1075950)

  - timezone modue does not update /etc/sysconfig/clock     (bsc#1008933)

  - Add patches to salt to support SUSE Manager scalability     features (bsc#1052264)

  - salt-minion failed to start on minimal RHEL6 because of     DBus exception during load of snapper module     (bsc#993039)

  - Permission denied: '/var/run/salt-master.pid'     (bsc#1050003)

  - Jobs scheduled to run at a future time stay pending for     Salt minions (bsc#1036125)

  - Backport kubernetes-modules to salt (bsc#1051948)

  - After highstate: The minion function caused an exception     (bsc#1068446)

  - VUL-0: CVE-2017-14695: salt: directory traversal     vulnerability in minion id validation (bsc#1062462)

  - unable to update salt-minion on RHEL (bsc#1022841)

  - Nodes run out of memory due to salt-minion process     (bsc#983512)

  - [Proxy] 'Broken pipe' during bootstrap of salt minion     (bsc#1039370)

  - incorrect return code from /etc/rc.d/salt-minion     (bsc#999852)

  - CVE-2017-5200: Salt-ssh via api let's run arbitrary     commands as user salt (bsc#1011800)

  - beacons.conf on salt-minion not processed (bsc#1060230)

  - SLES11 SP3 salt-minion Client Cannot Select Base Channel     (bsc#975093)

  - salt-ssh sys.doc gives authentication failure without     arguments (bsc#1019386)

  - minion bootstrapping: error when bootstrap SLE11 clients     (bsc#990439)

  - Certificate Deployment Fails for SLES11 SP3 Clients     (bsc#975757)

  - state.module run() does not translate varargs     (bsc#1025896)

salt 用のこの更新では、次の問題を修正しています：

  - [回帰] 権限問題：salt-ssh minion boostrapは機能しなくなりました。（bsc#1027722）

  - ロケールモジュールとその他でのSuseに対するos_family文字列の間違った使用（bsc#1038855）

  - 「SSHを介してシステムを完全に管理します（エージェントをインストールしません）」を使用しているホストをブートストラップできません（bsc#1002529）

  - ユーザーを追加するか、作業していないグループのメンバーをSLES11 SPxに置き換えます（bsc#978150）

  - SLES-12-GAクライアントがsalt minionの起動に失敗します（SUSE MANAGER 3.0）（bsc#991048）

  - パッケージが利用できない場合にsalt pkg.latestが例外を発生させます（bsc#1012999）

  - 「registerrelease」と「productline」上のpkg.list_productsがブール値を返します。空の場合はfalseを返します（bsc#989193）

  - SLES-12-SP1 salt-minionクライアントには、デフォルトでベースチャネルが追加されていません（bsc#986019）

  - 再起動しても、Web-UIから「システムは再起動が必要です」の表示が消えません（bsc#1017078）

  - startprocからオプション-fを削除します（bsc#975733）

  - [PYTHON2] パッケージsalt-minionには/usr/bin/pythonが必要です（bsc#1081592）

  - RHEL6/7クライアントでパッケージをアップグレードすると失敗します（bsc#1068566）

  - /var/log/saltに安全でない権限が設定されています（bsc#1071322）

  - [Minion-bootstrapping] 無効なcharが原因のサーバー（salt-master ERROR）（bsc#1011304）

  - CVE-2016-9639：取り消されたキーがまだ使用されていることによる情報漏洩の可能性（bsc#1012398）

  - SLES12 minionのブートストラップが無効です（bsc#1053376）

  - プロキシに複数のFQDNがある場合は、minionが正しくオンボーディングされません（bsc#1063419）

  - salt --summary '*' <function>が「戻らなかったminionの数」を誤って報告します（bsc#972311）

  - RH-L3 SALT - nscd状態の使用時にnscdパッケージが存在しない場合のスタックトレース（bsc#1027044）

  - 破損したInspector：照合または検査中に、モジュール「query」または「inspector」が見つかりません（bsc#989798）

  - [Regression] guiまたはcliからのCentOS7 Minionリモートコマンド実行、minionが応答しません（bsc#1027240）

  - SALT、minion_id生成がnewhostnameと一致しません（bsc#967803）

  - 一致しないSSH呼び出しが発行されると、Salt APIサーバーがシャットダウンします（bsc#1004723）

  - /var/log/salt/minionでlogrotateが失敗します（bsc#1030009）

  - Saltプロキシtest.pingがクラッシュします（bsc#975303）

  - 役に立たないメッセージを含むsaltマスターフラッドログ（bsc#985661）

  - ブートストラップ後に、saltクライアントに廃止の警告が表示されます（bsc#1041993）

  - ヘッド：salt 2017.7.2 は、ルートユーザーとしてsalt-masterを起動します（bsc#1064520）

  - CVE-2017-12791：悪意のある細工されたMinion IDによりSalt-Masterで不要なディレクトリトラバーサルが発生する可能性がある（bsc#1053955）

  - salt-2017.7.2 - salt-masterの破損した%postスクリプト（bsc#1079048）

  - SaltStack Kubernetesモジュールを使用したティアダウン展開で必ずエラーが表示されます（bsc#1059291）

  - lvm.vg_presentは、特定のLVMフィルター設定でPVを認識しません。（bsc#988506）

  - 高状態の失敗：サービス実行モジュールがロードされていません：
    サービスのサポートをチェックします（bsc#1065792）

  - パッケージの複数のバージョンがminion上にインストールされている場合は、パッチのステータスが異なる場合があります（bsc#972490）

  - Salt cp.pushが、python3.4のためにSUMA 3.2ビルドで動作しません（bsc#1075950）

  - timezoneモジュールが、/etc/sysconfig/clockを更新しません（bsc#1008933）

  - SUSE Managerのスケーラビリティ機能をサポートするためのパッチをsaltに追加します（bsc#1052264）

  - snapperモジュールのロード中のDBus例外が原因で、salt-minionが最小のRHEL6で起動に失敗しました（bsc#993039）

  - 拒否された権限：「/var/run/salt-master.pid」（bsc#1050003）

  - 将来の時刻に実行するようスケジュールされているジョブが、Salt minionに対して保留状態のままになります（bsc#1036125）

  - kubernetes-modulesをsaltにバックポートします（bsc#1051948）

  - highstate後：minion関数が例外を引き起こしました（bsc#1068446）

  - VUL-0：CVE-2017-14695：salt：minion ID検証のディレクトリトラバーサルの脆弱性（bsc#1062462）

  - RHEL上でsalt-minionを更新できません（bsc#1022841）

  - salt-minionプロセスが原因でノード上のメモリが枯渇します（bsc#983512）

  - [Proxy] salt minionのブートストラップ中の「破損したパイプ」（bsc#1039370）

  - /etc/rc.d/salt-minionからの不正なリターンコード（bsc#999852）

  - CVE-2017-5200：api経由のSalt-sshで、任意のコマンドがユーザーsaltとして実行されます（bsc#1011800）

  - salt-minion上のbeacons.confが処理されません（bsc#1060230）

  - SLES11 SP3 salt-minionクライアントが、ベースチャネルを選択できません（bsc#975093）

  - salt-ssh sys.docが引数のない認証エラーを表示します（bsc#1019386）

  - minionのブートストラップ：SLE11クライアントをブートストラップしたときのエラー（bsc#990439）

  - SLES11 SP3クライアントの証明書展開が失敗します（bsc#975757）

  - state.module run()がvarargsを変換しません（bsc#1025896）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2015.8.13より前の SaltStack Salt、 2016.3.x より前の 2016.3.5、 2016.11.x より前の 2016.11.2 の Salt-api によって、Salt の ssh_client を介して salt-master で任意のコマンド実行が可能になります。CVE-2017-5200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
100907	SUSE SLES11セキュリティ更新プログラム：Salt（SUSE-SU-2017:1581-1）	Nessus	SuSE Local Security Checks	6/20/2017	1/19/2021	high
261101	Linux Distros 未修补的漏洞：CVE-2017-5200	Nessus	Misc.	9/3/2025	9/3/2025	high
121806	Photon OS 1.0: Salt PHSA-2018-1.0-0106	Nessus	PhotonOS Local Security Checks	2/7/2019	5/24/2022	critical
261101	Linux Distros 未修補的弱點：CVE-2017-5200	Nessus	Misc.	9/3/2025	9/3/2025	high
111917	Photon OS 1.0: Salt PHSA-2018-1.0-0106 (deprecated)	Nessus	PhotonOS Local Security Checks	8/17/2018	2/7/2019	high
100907	SUSE SLES11 Security Update : Salt (SUSE-SU-2017:1581-1)	Nessus	SuSE Local Security Checks	6/20/2017	1/19/2021	high
261101	Linux Distros Unpatched Vulnerability : CVE-2017-5200	Nessus	Misc.	9/3/2025	9/3/2025	high
109293	openSUSE Security Update : salt (openSUSE-2018-388)	Nessus	SuSE Local Security Checks	4/24/2018	10/25/2024	critical
109293	openSUSEセキュリティ更新プログラム：salt（openSUSE-2018-388）	Nessus	SuSE Local Security Checks	4/24/2018	10/25/2024	critical
261101	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5200	Nessus	Misc.	9/3/2025	9/3/2025	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

critical

critical

high