chef-cft/salt-vulnerabilitiesيتحقق من CVE-2020-11651 و CVE-2020-11652
سيقوم هذا الملف الشخصي بالتحقق من أن تثبيت Salt لديك محدث إلى مستوى يحميك من CVE-2020-11651 و CVE-2020-11652.
يقوم بذلك عن طريق التحقق من أن الحزم salt-api و salt-cloud و salt-master و salt-minion و salt-ssh و salt-syndic و salt إما أن تكون في الإصدار 3000.2 أو أحدث، أو في الإصدار 2019.2.4 أو أحدث، أو أنها غير موجودة.
كما يتحقق من وجود أمر "salt" في سطر الأوامر، وفي حالة وجوده، يتحقق من المخرجات القياسية لأمر salt --version في حال تم تثبيت salt بدون مدير حزم.
تم اختباره على:
