Amazon Linux 2：cloud-init（ALAS-2021-1576）

high Nessus プラグイン ID 144795

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2021-1576のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- cloud-init 0.6.2以降のデフォルトのcloud-init構成には、ssh_deletekeysが含まれていました：0、cloud-initによるsshホストキーの削除を無効化。一部の環境では、これにより、Golden Masterまたはテンプレートシステムを複製し、sshホストキーを共有することで、インスタンスが作成され、互いになりすましたり、中間者攻撃を実行したりする可能性があります。（CVE-2018-10896）

- 19.4までのcloud-initは、ランダムなパスワードをMersenne Twisterに依存しており、cloudinit/util.pyのrand_strはrandom.choice関数を呼び出すため、攻撃者がパスワードを予測しやすくなります。
（CVE-2020-8631）

19.4までのcloud-initは、cloudinit/config/cc_set_passwords.pyのrand_user_passwordに小さいデフォルトのpwlen値があるため、攻撃者がパスワードを推測しやすくなります。（CVE-2020-8632）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。