Amazon Linux AMI:python27(ALAS-2019-1258)

critical Nessus プラグイン ID 127814

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

d537ab0ff9767ef024f26246899728f0116b1ec3をコミットして以来、pythonでCVE-2019-9636のセキュリティリグレッションが見つかりました。これにより、攻撃者は依然としてURLのユーザー部分とパスワード部分を濫用することでCVE-2019-9636を悪用する可能性があります。アプリケーションがCookie、認証資格情報、またはその他の種類の情報を格納するためにユーザー指定のURLを解析するとき、攻撃者が特別に細工したURLを提供してアプリケーションにホスト関連情報(Cookie、認証データなど)を見つけさせて送信させる可能性があります。URLが正しく解析されている場合とは異なり、それらは本来の場所とは異なるホストに転送されます。攻撃の結果はアプリケーションによって異なります。(CVE-2019-10160)Python 2.xから2.7.16のurllibはlocal_file:スキームをサポートしています。これにより、リモートの攻撃者がファイルをブラックリストに掲載する保護メカニズムをバイパスしやすくなります。urllib.urlopen('local_file:///etc/passwd')呼び出しをトリガーすることによって示されるURI。(CVE-2019-9948)

ソリューション

「yum update python27」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2019-1258.html

プラグインの詳細

深刻度: Critical

ID: 127814

ファイル名: ala_ALAS-2019-1258.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2019/8/13

更新日: 2022/5/23

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.4

Temporal Score: 4.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2019-9948

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:python27, p-cpe:/a:amazon:linux:python27-debuginfo, p-cpe:/a:amazon:linux:python27-devel, p-cpe:/a:amazon:linux:python27-libs, p-cpe:/a:amazon:linux:python27-test, p-cpe:/a:amazon:linux:python27-tools, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/8/7

脆弱性公開日: 2019/3/23

参照情報

CVE: CVE-2019-10160, CVE-2019-9948

ALAS: 2019-1258