
Verifica as CVE-2020-11651 e CVE-2020-11652
Este perfil verificará se sua instalação do salt está com patches aplicados em um nível que o proteja contra CVE-2020-11651 e CVE-2020-11652.
Ele faz isso verificando se os pacotes salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic e salt estão na versão 3000.2 ou mais recente, ou 2019.2.4 ou mais recente, ou se eles não existem.
Ele também verifica a presença do comando "salt" na linha de comando e, se presente, verifica a saída padrão do comando salt --version caso o salt tenha sido instalado sem um gerenciador de pacotes.
Testado em: