openSUSEセキュリティ更新プログラム：python-azure-agent（openSUSE-2020-261）
medium Nessus プラグイン ID 134193
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このpython-azure-agentの更新では、次の問題を修正します：python-azure-agentがバージョン2.2.45に更新しました （jsc#ECO-80）
+ Gen2 VMリソースディスクのサポートを追加します
+ 代替systemd検出を使用します
+ FreeBSD上でエラーを引き起こす/proc/net/route要件を修正します
+ cloud-init auto-detectを追加して、複数のプロビジョニングメカニズムが調整を構成に依存しないようにします
+ デーモンが正しくセットアップされていない場合は、cgroupsを無効にします
+ 同じ目標状態のアップグレード拡張ループを削除します
+ 拡張テレメトリイベント用のコンテナIDを追加します
+ IMDSサービスのヘルスの検出をより正確にします
+ 欠落していたフィールドの送信を開始するためのadd_eventの変更
2.2.44更新以降：
+ 旧式の拡張ZIPパッケージを削除します
+ systemdを使用して拡張機能を起動する際のエラー処理を改善しました
+ 一部のカスタム画像のプロビジョニング時間を短縮します
+ 拡張ダウンロードエラーの処理を改善します
+ 拡張更新中にエラーを処理するための拡張作成者用の新しいAPI
+ opensslの呼び出しでのエラー処理を修正します
+ 現在のディストリビューションを決定するロジックを改善します
+ いくつかのロギングステートメントの冗長性を低減します
2.2.42更新から：
+ アーチファクトblobのポーリングが目標状態処理の問題を解決します
2.2.41更新から：
+ 管理にsystemdを使用するシステムでsystemd-runを使用して拡張を開始するためのメカニズムの書き換え
+ systemdアプローチと非systemdアプローチの両方に対してcgroupを使用する、リソースモニタリングフレームワークのリファクタリング（#1530、#1534）
+ リソースモニタリングデータ用のテレメトリパイプライン
2.2.40更新から：
+ メモリ/CPU使用率の追跡を修正しました
+ cgroupsのセットアップに失敗した場合の拡張機能の実行を阻止しません
+ 18.04以降のすべてのバージョンでsystemd-awareプロビジョニング解除を有効にします
+ Debian Jessie、Stretch、およびBusterのsystemdサポートを追加します
+ Linux Openwrtのサポート
2.2.38更新から：
修正されたセキュリティ問題：
+ CVE-2019-0804：エージェントでのスワップファイル処理に伴う問題により、システムメモリデータが公開されるデータ漏洩状況が発生します。（bsc#1127838）
+ スワップファイルの処理に関する修正とその他のnit修正を追加します
2.2.37更新から：
+ 拡張機能のダウンロード中のエラーを処理するための再試行ロジックを改善します
この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。
ソリューション
影響を受けるpython-azure-agentパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 134193
ファイル名: openSUSE-2020-261.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/3/2
更新日: 2024/3/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2019-0804
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:python-azure-agent, p-cpe:/a:novell:opensuse:python-azure-agent-test, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/2/29
脆弱性公開日: 2019/4/9
参照情報
CVE: CVE-2019-0804