saltstack20200429漏洞升级

原创已于 2023-07-03 15:53:02 修改 · 945 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#saltstack

于 2020-05-03 15:11:32 首次发布

saltstack 专栏收录该内容

13 篇文章

订阅专栏

本文介绍如何解决SaltStack中的授权绕过漏洞，通过升级至3000.2版本来增强系统安全性。提供了针对CentOS的详细步骤，包括添加SaltStack仓库、更新软件包及重启服务。

community/doc/Community-Message.pdf at master · saltstack/community · GitHub

SaltStack authorization bypass | WithSecure™ Labs

saltsatck漏洞风险

升级到最新版本3000.2修复此漏洞

CentOS

Salt Project Package Repo

sudo rpm --import https://repo.saltstack.com/py3/redhat/8/x86_64/archive/3000.2/SALTSTACK-GPG-KEY.pub

[saltstack-repo]
name=SaltStack repo for RHEL/CentOS $releasever PY3
baseurl=https://repo.saltstack.com/py3/redhat/$releasever/$basearch/archive/3000.2
enabled=1
gpgcheck=1
gpgkey=https://repo.saltstack.com/py3/redhat/$releasever/$basearch/archive/3000.2/SALTSTACK-GPG-KEY.pub

sudo yum clean expire-cache
- sudo yum install salt-master
- sudo yum install salt-minion
- sudo yum install salt-ssh
- sudo yum install salt-syndic
- sudo yum install salt-cloud
- sudo yum install salt-api
（仅升级）重新启动所有升级的服务，例如：

sudo systemctl restart salt-minion