Профиль Salt Stack

Этот профиль проверит, что ваша установка salt пропатчена до уровня, защищающего вас от CVE-2020-11651 и CVE-2020-11652.

Для этого он проверяет, что пакеты salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic и salt имеют версию 3000.2 или новее, либо 2019.2.4 или новее, либо отсутствуют.

Он также проверяет наличие команды "salt" в командной строке, и если она присутствует, проверяет стандартный вывод команды salt --version на случай, если salt был установлен без пакетного менеджера.

Тестирование

Протестировано на:

• CentOS 7
• CentOS 6