CVE:CVE-2022-22967
CNNVD:CNNVD-202206-2294
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt 3002.9之前版本、3003.5之前版本、3004.2之前版本存在安全漏洞，该漏洞源于PAM auth 无法拒绝锁定的帐户。攻击者利用该漏洞在其帐户被锁定时仍然运行 Salt 命令。
solution:Upgrade saltstack salt to a higher version than 3002.9,3003.5,3004.2,and avoid the version (,3002.9),[3003,3003.5),[3004,3004.2)