Amazon Linux AMI：yum-utils（ALAS-2018-1057）
high Nessus プラグイン ID 111612
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
ディレクトリトラバーサルの問題がyum-utilsの一部であるreposyncに見つかりました。ここでreposyncはリモートのリポジトリ設定ファイルのパスをサニタイズできません。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。標的のシステム上で高い権限でreposyncが実行されている場合、この欠陥により、重要なシステムファイルが上書きされ、システムが侵害される可能性があります。（CVE-2018-10897）ソリューション
「yum update yum-utils」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 111612
ファイル名: ala_ALAS-2018-1057.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2018/8/10
更新日: 2018/10/17
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:amazon:linux:yum-networkmanager-dispatcher, p-cpe:/a:amazon:linux:yum-plugin-aliases, p-cpe:/a:amazon:linux:yum-plugin-auto-update-debug-info, p-cpe:/a:amazon:linux:yum-plugin-changelog, p-cpe:/a:amazon:linux:yum-plugin-copr, p-cpe:/a:amazon:linux:yum-plugin-fastestmirror, p-cpe:/a:amazon:linux:yum-plugin-filter-data, p-cpe:/a:amazon:linux:yum-plugin-fs-snapshot, p-cpe:/a:amazon:linux:yum-plugin-keys, p-cpe:/a:amazon:linux:yum-plugin-list-data, p-cpe:/a:amazon:linux:yum-plugin-local, p-cpe:/a:amazon:linux:yum-plugin-merge-conf, p-cpe:/a:amazon:linux:yum-plugin-ovl, p-cpe:/a:amazon:linux:yum-plugin-post-transaction-actions, p-cpe:/a:amazon:linux:yum-plugin-pre-transaction-actions, p-cpe:/a:amazon:linux:yum-plugin-priorities, p-cpe:/a:amazon:linux:yum-plugin-protectbase, p-cpe:/a:amazon:linux:yum-plugin-ps, p-cpe:/a:amazon:linux:yum-plugin-puppetverify, p-cpe:/a:amazon:linux:yum-plugin-refresh-updatesd, p-cpe:/a:amazon:linux:yum-plugin-remove-with-leaves, p-cpe:/a:amazon:linux:yum-plugin-rpm-warm-cache, p-cpe:/a:amazon:linux:yum-plugin-show-leaves, p-cpe:/a:amazon:linux:yum-plugin-tmprepo, p-cpe:/a:amazon:linux:yum-plugin-tsflags, p-cpe:/a:amazon:linux:yum-plugin-upgrade-helper, p-cpe:/a:amazon:linux:yum-plugin-verify, p-cpe:/a:amazon:linux:yum-plugin-versionlock, p-cpe:/a:amazon:linux:yum-updateonboot, p-cpe:/a:amazon:linux:yum-utils, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2018/8/9
参照情報
CVE: CVE-2018-10897
ALAS: 2018-1057