
Vérifie les CVE-2020-11651 et CVE-2020-11652
Ce profil vérifie que votre installation Salt est patchée à un niveau vous protégeant contre CVE-2020-11651 et CVE-2020-11652.
Il le fait en vérifiant que les paquets salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic et salt sont soit en version 3000.2 ou ultérieure, soit en version 2019.2.4 ou ultérieure, soit qu'ils n'existent pas.
Il vérifie également la présence de la commande "salt" dans la ligne de commande, et si présente, examine la sortie standard de la commande salt --version au cas où salt aurait été installé sans gestionnaire de paquets.
Testé sur :