Amazon Linux 2のセットアップで、/etc/shellsに/sbin/nologinと/usr/sbin/nologinが追加されました。これは、/etc/shellsにリストされているユーザーのシェルに基づいてアクセスを許可するpam_shellsおよびいくつかのデーモンによるセキュリティの想定に違反します。状況によっては、自分のシェルを/sbin/nologinに変更したユーザーが引き続きシステムにアクセスできる場合があります。（CVE-2018-1113）注意：この更新プログラムは、セキュリティ上の理由により、「/etc/shells」ファイルから「/sbin/nologin」ログインシェルと「/usr/sbin/nologin」ログインシェルを削除します。その結果、非常にセキュアなファイル転送プロトコルデーモンである*vsftpd*の設定が「chroot_local_user」を有効にするように変更された場合、FTPログインができなくなります。この問題を回避するには、「/etc/shells」ファイルに「/sbin/nologin」または「/usr/sbin/nologin」をそれぞれ追加します。その結果、FTPの使用は許可されているものの、SSHの使用は許可されていないユーザー向けのログインシェルが再び使用可能になります。ただし、この回避策は、*vsftpd*をこのアドバイザリに記載されているセキュリティリスクにさらすことに注意してください。

検出

Amazon Linux 2：setup（ALAS-2019-1158）

medium Nessus プラグイン ID 122159

バージョン 1.3