KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-11651 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在2019.2.4之前的SaltSalt Salt和3000.2之前的3000中发现了一个问题。
salt主进程ClearFuncs类无法正确验证方法调用。这使远程用户无需身份验证即可访问某些方法。这些方法可用于从salt主服务器检索用户令牌和/或在salt minion上运行任意命令。
影响范围
应用：saltstack salt（影响面 Up to (excluding) 2019.2.4）
应用：saltstack salt（影响面 Up to (excluding) 3000.2）
系统：alpine_3.10 salt（影响面 Up to (excluding) 2019.2.4-r0）
系统：alpine_3.11 salt（影响面 Up to (excluding) 2019.2.4-r0）
系统：alpine_3.12 salt（影响面 Up to (excluding) 3000.2-r0）
系统：alpine_3.13 salt（影响面 Up to (excluding) 3000.2-r0）
系统：alpine_3.14 salt（影响面 Up to (excluding) 3000.2-r0）
系统：alpine_3.15 salt（影响面 Up to (excluding) 3000.2-r0）
……另有 13 项受影响环境，详见官方公告
解决方案
安全官方补丁程序。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00047.html
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00070.html
http://packetstormsecurity.com/files/157560/Saltstack-3000.1-Remote-Code-Execution.html
http://www.vmware.com/security/advisories/VMSA-2020-0009.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。