Colton Myers 报告：

为修复 salt 模块中潜在的 shell 注入漏洞，已更改多个 cmd 模块函数。
这些函数现在默认设置为 python_shell=False，意味着命令将不会发送给实际的 shell。

此更改最大的副作用是“shellisms”，如管道，默认将无法工作。已审计 salt 随附的模块，以修复此更改可能引起的任何问题。此外，cmd 状态模块已不受影响，在 jinja 中使用 cmd.run 也不受影响。CLI 中的 cmd.run 调用也将允许 shellisms。

但是，在 cmd 调用中使用 shellisms 的自定义执行模块将会中断，除非将 python_shell=True 传递给这些调用。

作为临时变通方案，可以在 minion 和主配置中设置 cmd_safe: False。这将恢复默认设置，但安全性也更低，因为将允许在自定义代码中写入 shell 注入漏洞。我们建议您解决自定义代码中的这些问题后即取消此设置，然后删除替代。

检测

FreeBSD：py-salt -- 潜在的 shell 注入漏洞 (865863af-fb5e-11e4-8fda-002590263bf5)

high Nessus 插件 ID 83798

未找到变更日志