SUSE SLED15 / SLES15セキュリティ更新プログラム：cloud-init（SUSE-SU-2020:0585-1）

medium Nessus プラグイン ID 134294

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このcloud-initの更新では、次のセキュリティ問題が修正されます：

CVE-2020-8631：理論的に予測可能な決定論的RNGをシステムRNGに置き換えました（bsc#1162937）。

CVE-2020-8632：デフォルトのランダムパスワード長が9から20に増加されました（bsc#1162936）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

Public Cloud 15向けSUSE Linux Enterprise Module：zypper in -t patch SUSE-SLE-Module-Public-Cloud-15-2020-585=1

SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcpのバージョン。zypper in -t patch SUSE-SLE-Module-Development-Tools-OBS-15-2020-585=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1162936

https://bugzilla.suse.com/show_bug.cgi?id=1162937

https://bugzilla.suse.com/show_bug.cgi?id=1163178

https://www.suse.com/security/cve/CVE-2020-8631/

https://www.suse.com/security/cve/CVE-2020-8632/

http://www.nessus.org/u?cc76f46a

プラグインの詳細

深刻度: Medium

ID: 134294

ファイル名: suse_SU-2020-0585-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2020/3/6

更新日: 2024/3/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus