chef-cft/salt-vulnerabilitiesVerifica per CVE-2020-11651 e CVE-2020-11652
Questo profilo verifica che la tua installazione di salt sia aggiornata a un livello che ti protegge da CVE-2020-11651 e CVE-2020-11652.
Lo fa controllando che i pacchetti salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic e salt siano alla versione 3000.2 o successiva, oppure 2019.2.4 o successiva, oppure che non esistano.
Controlla anche la presenza del comando "salt" nella riga di comando e, se presente, verifica l'output standard del comando salt --version nel caso in cui salt sia stato installato senza un gestore di pacchetti.
Testato su:
