Amazon Linux 2：sudo（ALAS-2019-1315）
high Nessus プラグイン ID 129851
Language:
概要
リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。説明
ユーザーがRunas仕様のALLキーワードを介して任意のユーザーとしてコマンドを実行できるようsudoが構成されているとき、ユーザーIDを-1または4294967295に指定することにより、rootとしてコマンドを実行できます。Runas仕様でALLキーワードが最初にリストされている限り、Runas仕様が明示的にrootアクセスを許可しない場合でも、rootとしてコマンドを実行するのに十分なsudo権限を持つユーザーがこれを使用する可能性があります。（CVE-2019-14287）詳細については、https://www.sudo.ws/alerts/minus_1_uid.html sudoを参照してください。procファイルシステムのプロセスステータスファイルからtty情報を解析する方法に欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000367）CVE-2017-1000367の最初の修正が不完全であることがわかりました。sudoがprocファイルシステム内のプロセスステータスファイルからtty情報を解析する方法に、欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000368）ソリューション
「yum update sudo」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 129851
ファイル名: al2_ALAS-2019-1315.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2019/10/15
更新日: 2023/1/23
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-14287
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:sudo, p-cpe:/a:amazon:linux:sudo-debuginfo, p-cpe:/a:amazon:linux:sudo-devel, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/10/11
脆弱性公開日: 2017/6/5
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2017-1000367, CVE-2017-1000368, CVE-2019-14287
ALAS: 2019-1315
IAVA: 2019-A-0378-S