升级漏洞SaltStack

目录
1、问题描述
2、更新阿里云镜像源
3、升级SaltStack
4、总结

1、问题描述
SaltStack是基于Python开发的一套C/S架构配置管理工具。
SaltStack存在代码执行漏洞， 该漏洞由于wheel.pillar_roots.write函数在写入操作时存在目录遍历，攻击者可构造恶意请求，造成jinja模板注入，执行任意代码。

2、更新阿里云镜像源
备份本地yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

获取阿里yum源配置文件

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

更新yum缓存

yum clean all
yum makecache

查看当前yum源

yum repolist

3、升级SaltStack
官网地址：https://repo.saltproject.io/#rhel

运行以下命令以安装SaltStack存储库和密钥：

sudo rpm --import https://repo.saltproject.io/py3/redhat/7/x86_64/3004/SALTSTACK-GPG-KEY.pub
curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | sudo tee /etc/yum.repos.d/salt.repo

运行

sudo yum clean expire-cache

安装 salt-minion, salt-master, or other Salt components:

sudo yum install salt-master
sudo yum install salt-minion
sudo yum install salt-ssh
sudo yum install salt-syndic
sudo yum install salt-cloud
sudo yum install salt-api

设置开机自启和启动服务：

sudo systemctl enable salt-master && sudo systemctl start salt-master
sudo systemctl enable salt-minion && sudo systemctl start salt-minion
sudo systemctl enable salt-syndic && sudo systemctl start salt-syndic
sudo systemctl enable salt-api && sudo systemctl start salt-api

启动成功即可

4、总结
目前没有找到离线升级的办法，只能在线升级。