
Comprueba CVE-2020-11651 y CVE-2020-11652
Este perfil verificará que su instalación de salt esté parcheada a un nivel que lo proteja de CVE-2020-11651 y CVE-2020-11652.
Lo hace comprobando que los paquetes salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic y salt sean de la versión 3000.2 o superior, o 2019.2.4 o superior, o que no existan.
También verifica la presencia del comando "salt" en la línea de comandos y, si está presente, comprueba la salida estándar del comando salt --version en caso de que salt se haya instalado sin un gestor de paquetes.
Probado en: