Amazon Linux 2：chrony（ALAS-2021-1575）

medium Nessus プラグイン ID 144806

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2021-1575のアドバイザリに記載されている脆弱性の影響を受けます。

- /var/run/chronyフォルダーでPIDファイルを作成する際に、3.5.1より前のchronyバージョンに欠陥が見つかりました。このファイルは、まだrootユーザーとして実行されている間のchronydの起動中に作成されます。このファイルが書き込み用に開かれたときに、chronydは、同じファイル名を持つ既存のシンボリックリンクをチェックしません。この欠陥により、特権アクセスを持つ攻撃者が、システム内の特定の宛先ファイルを指すデフォルトのPIDファイル名でシンボリックリンクを作成し、パストラバーサルが原因のデータ損失とサービス拒否を引き起こす可能性があります。（CVE-2020-14367）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。