Amazon Linux 2：pcs（ALAS-2018-1005）

high Nessus プラグイン ID 109365

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

デバッグパラメーターの削除がバイパスされることによる情報漏えいの可能性：pcsdサービスのRESTインターフェイスでpcsデバッグ引数が/run_pcsクエリから正しく削除されないため、秘密情報が漏えいする可能性があることがわかりました。有効なトークンを持つリモートの攻撃者がこの欠陥を悪用して権限を昇格させる可能性があります。（CVE-2018-1086）authenticity_token.rbのタイミング攻撃：バージョン1.5.4および2.0.0.rc3以前のSinatraラック保護のCSRFトークンチェックには、署名の漏えいにつながる可能性があるタイミング攻撃の脆弱性があります。この攻撃は、Rubyアプリケーションへのネットワーク接続経由で悪用される可能性があります。この脆弱性は1.5.5および2.0.0では修正されていると見られます。（CVE-2018-1000119）許可されたユーザーによる悪意のあるREST呼び出しによる権限の昇格：pcsdサービスのRESTインターフェイスで/remote/put_fileクエリのファイル名が正しくサニタイズされなかったことがわかりました。/etc/boothディレクトリが存在する場合、書き込みアクセス許可を持つ許可された攻撃者が、pcsdプロセスのコンテキストで、/etc/boothディレクトリの外部にある任意のデータを使用して任意のファイルを作成または上書きする可能性があります。（CVE-2018-1079）