FreeBSD：Salt -- 多种漏洞 (3934cc60-f0fa-4eca-be09-c8bd7ae42871)

critical Nessus 插件 ID 86431

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Salt 发行说明：

CVE-2015-6918 - Git 模块将 HTTPS 认证凭据泄漏到调试日志中

已更新 Git 状态和执行模块，不再在 Salt 主控端的 loglevel 调试输出中显示 HTTPS 基本认证凭据。这些凭据在调试输出中现在替换为 REDACTED。感谢 Andreas Stieger 向我们指出此漏洞。

CVE-2015-6941 - win_useradd 模块和 salt-cloud 在调试日志中显示密码

已更新 win_useradd 模块返回数据，不再包含新建用户的密码。密码现在替换为字符串 XXX-REDACTED-XXX。已更新 Salt Cloud 调试输出，不再显示 win_password 和 sudo_password 认证凭据。还更新了 Linode 驱动程序，不再在调试日志中显示认证凭据。这些凭据在调试输出中现在替换为 REDACTED。