CVE:CVE-2021-31607
CNNVD:CNNVD-202104-1827
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt 2016.9 3002.6 版本及之前版本存在操作系统命令注入漏洞，该漏洞源于snap模块中存在一个命令注入漏洞，允许在minion上升级本地权限。
solution:Upgrade saltstack salt to a higher version than 3002.6,and avoid the version [2016.9,3002.6]; Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35