该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。
它通过检查确保以下包:salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt,要么是 3000.2 或更新版本,要么是 2019.2.4 或更新版本,要么不存在。
它还会检查命令行中是否存在 "salt" 命令,如果存在,则检查 salt --version 命令的标准输出,以防 salt 是通过非包管理器方式安装的。
已在以下系统上测试: