Salt junos 模块使用不安全的 YAML 加载器，可能允许意外的代码执行

攻击者利用此漏洞可以完全控制受影响的系统。他们可以执行任意命令，访问敏感数据，甚至在系统上安装恶意软件。由于 Salt 通常用于自动化配置和管理任务，攻击者可能能够利用此漏洞进行横向移动，影响整个网络。类似于其他 YAML 反序列化漏洞，攻击者可以利用此漏洞执行系统级别的操作，绕过安全控制，并窃取或破坏数据。如果 Salt 用于管理关键基础设施，则漏洞的影响将更加严重。

Organizations heavily reliant on Salt for configuration management and automation are at significant risk. Specifically, environments utilizing the junos execution module and those with limited network segmentation are particularly vulnerable. Systems with older Salt installations and those lacking robust input validation practices are also at increased risk.

• python / server:

import os
import subprocess

def check_salt_version():
    try:
        result = subprocess.check_output(['salt-minion', '--version'], stderr=subprocess.STDOUT, universal_newlines=True)
        version = result.strip()
        if float(version.split('\')[1].replace('.','')) < 3007.9:
            print("Vulnerable Salt version detected!")
        else:
            print("Salt version is patched.")
    except FileNotFoundError:
        print("Salt not installed.")
    except Exception as e:
        print(f"Error checking Salt version: {e}")

check_salt_version()

• linux / server:

journalctl -u salt-minion -g "YAML parsing error"

• generic web:

curl -I http://your-salt-server/junos_module | grep -i "yaml"

1. 2026-01-30Disclosure

   disclosure

1. 已保留2025-10-10
2. 发布日期2026-01-30
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 Salt 3007.9 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制 junos 执行模块的使用，并严格审查其输入。实施 YAML 验证和清理措施，以防止恶意负载。使用 Web 应用防火墙 (WAF) 或代理服务器来过滤传入的 YAML 请求，阻止包含潜在恶意代码的请求。监控 Salt 日志，查找任何异常活动或错误。