There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a
    minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a
    malicious actor to subvert the proper behaviour of the given minion software. (CVE-2021-22004)

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - An issue was discovered in SaltStack Salt before 3003.3. A user who has control of the source, and
    source_hash URLs can gain full file system access as root on a salt minion. (CVE-2021-21996)

  - An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a
    minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a
    malicious actor to subvert the proper behaviour of the given minion software. (CVE-2021-22004)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3003.3 之前版本的 SaltStack Salt 中發現了一個問題。salt minion 安裝程式將會接受並使用位於 C:\salt\conf 的 minion 設定檔 (前提是該檔案在執行安裝程式之前就已準備就緒)。這允許惡意的攻擊者破壞給定 minion 軟體的正確行為。 (CVE-2021-22004)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3003.3 的 SaltStack Salt 中发现了一个问题。salt minion 安装程序将接受并使用位于 C:\salt\conf 的 minion 配置文件如果该文件在运行安装程序之前就位。这允许恶意执行者破坏给定 minion 软件的正确行为。(CVE-2021-22004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 33 ホストには、FEDORA-2021-93a7c8b7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 34 ホストには、FEDORA-2021-00ada7e667 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3003.3以前の SaltStack Salt で問題が見つかりました。ソースおよび source_hash URL を制御できるユーザーは、salt minion の root としてファイルシステムの完全なアクセス権を取得できます。(CVE-2021-21996)

  - 3003.3以前の SaltStack Salt で問題が見つかりました。salt minion インストーラーは、minion 構成ファイルがインストーラーの実行前に存在する場合に、C: \salt\conf でそのファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

  - SaltStack Salt 2016.9〜 3002.6で、minion のローカル権限昇格を可能にするコマンドインジェクションの脆弱性が snapper モジュールに存在します。この攻撃には、snapper によってバックアップされたパス名でファイルが作成され、マスターが snapper.diff 関数 (popen を安全に実行しない) を呼び出すことが必要です。(CVE-2021-31607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3003.3 以前の SaltStack Salt で問題が見つかりました。salt ミニオンインストーラーは、インストーラーが実行される前にファイルが配置されている場合、C:\salt\conf にあるミニオン構成ファイルを受け入れて使用します。これにより、悪意のある攻撃者が特定の minion ソフトウェアの適切な動作を破壊する可能性があります。(CVE-2021-22004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 34 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-00ada7e667 advisory.

  - An issue was discovered in SaltStack Salt before 3003.3. A user who has control of the source, and     source_hash URLs can gain full file system access as root on a salt minion. (CVE-2021-21996)

  - An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a     minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a     malicious actor to subvert the proper behaviour of the given minion software. (CVE-2021-22004)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a     minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a     malicious actor to subvert the proper behaviour of the given minion software. (CVE-2021-22004)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-93a7c8b7c6 advisory.

  - An issue was discovered in SaltStack Salt before 3003.3. A user who has control of the source, and     source_hash URLs can gain full file system access as root on a salt minion. (CVE-2021-21996)

  - An issue was discovered in SaltStack Salt before 3003.3. The salt minion installer will accept and use a     minion config file at C:\salt\conf if that file is in place before the installer is run. This allows for a     malicious actor to subvert the proper behaviour of the given minion software. (CVE-2021-22004)

  - In SaltStack Salt 2016.9 through 3002.6, a command injection vulnerability exists in the snapper module     that allows for local privilege escalation on a minion. The attack requires that a file is created with a     pathname that is backed up by snapper, and that the master calls the snapper.diff function (which executes     popen unsafely). (CVE-2021-31607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
420446	SCA: security update for salt (GHSA-xf37-qcvf-7m57)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
407046	Alpine: multiple salt packages: security update to 3003.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
420446	SCA: security update for salt (GHSA-xf37-qcvf-7m57)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
407046	Alpine: multiple salt packages: security update to 3003.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	high
261082	Linux Distros 未修補的弱點：CVE-2021-22004	Nessus	Misc.	9/3/2025	7/12/2026	medium
261082	Linux Distros 未修补的漏洞：CVE-2021-22004	Nessus	Misc.	9/3/2025	7/12/2026	medium
153200	Fedora 33：salt (2021-93a7c8b7c6)	Nessus	Fedora Local Security Checks	9/10/2021	12/1/2023	high
153199	Fedora 34: salt (2021-00ada7e667)	Nessus	Fedora Local Security Checks	9/10/2021	12/1/2023	high
261082	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22004	Nessus	Misc.	9/3/2025	7/12/2026	medium
153199	Fedora 34 : salt (2021-00ada7e667)	Nessus	Fedora Local Security Checks	9/10/2021	12/1/2023	high
261082	Linux Distros Unpatched Vulnerability : CVE-2021-22004	Nessus	Misc.	9/3/2025	7/12/2026	medium
153200	Fedora 33 : salt (2021-93a7c8b7c6)	Nessus	Fedora Local Security Checks	9/10/2021	12/1/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

high

high

medium

high

medium

high