Amazon Linux AMI：lynis（ALAS-2020-1419）

medium Nessus プラグイン ID 140091

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1419のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- CISOfy Lynis 2.x〜2.7.5では、データアップロードが実行されているときにプロセスリストを確認することによって、ライセンスキーを取得できます。このライセンスは、中央のLynisサーバーにデータをアップロードするために使用できます。
ライセンスキーを知っていてもデータを抽出できませんが、追加のスキャンのデータをアップロードできる可能性があります。（CVE-2019-13033）

- 3.0.0より前のCISOfy Lynisでは、TOCTOUの競合状態が原因で不適切なアクセス制御が発生します。ログおよびレポートファイルの権限をチェックするためのルーチンが意図したとおりに機能せず、ローカルでバイパスされる可能性があります。
競合が原因で、権限のない攻撃者が、ログおよびレポートファイルをセットアップし、特定のルーチンがそのチェックを行う時点までそのファイルを制御できます。その後で、ファイルを削除して再作成し、追加の攻撃に使用することができます。（CVE-2020-13882）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。