リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3898のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cloud-init: デフォルト構成により、SSHホストキーの削除が無効にされていました（CVE-2018-10896）

  - cloud-init: ランダムパスワードを生成する際のrandom.choiceの使用（CVE-2020-8631）

  - cloud-init: config/cc_set_passwords.pyのcc_set_passwordのランダムパスワードの長さが短すぎます（CVE-2020-8632）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7: cloud-init（CESA-2020: 3898)

high Nessus プラグイン ID 141635

変更ログが見つかりません