Amazon Linux AMI：exim（ALAS-2021-1497）
critical Nessus プラグイン ID 149430
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているeximのバージョンは、4.92-1.27より前です。したがって、ALAS-2021-1497のアドバイザリに記載されている複数の脆弱性の影響を受けます。-4.94.2より前のExim 4には、行区切り記号の不適切な中立化があります。受信者アドレスに改行文字を含めることができるため、ローカルユーザーがrootプロセスの動作を変更する可能性があります。（CVE-2020-28015）
-4.94.2より前のExim 4では、5,000万の受信者がいる電子メールメッセージを介して、receive_add_recipientで整数オーバーフローによるバッファオーバーフローが発生する可能性があります。注：リモートでの悪用は、リソース消費のために難しい場合があります。（CVE-2020-28017）
- 4.94.2より前のExim 4の前では、 特定の状況のsmtp_resetでメモリ解放後使用（Use After Free）を許可します。これは、OpenSSLを使用したビルドで一般的です。（CVE-2020-28018）
-4.94.2より前のExim 4には、行区切り記号の不適切な中立化があります。認証されたリモートSMTPクライアントは、MAIL FROMコマンドでのAUTH =を通じて、改行文字を（間接的にrootとしてリモートでコードが実行される）スプールファイルに挿入する可能性があります。（CVE-2020-28021）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「yum update exim」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/ALAS-2021-1497.html
https://access.redhat.com/security/cve/CVE-2020-28015
https://access.redhat.com/security/cve/CVE-2020-28017
プラグインの詳細
深刻度: Critical
ID: 149430
ファイル名: ala_ALAS-2021-1497.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
公開日: 2021/5/12
更新日: 2024/1/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-28021
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2020-28018
脆弱性情報
CPE: p-cpe:/a:amazon:linux:exim, p-cpe:/a:amazon:linux:exim-debuginfo, p-cpe:/a:amazon:linux:exim-greylist, p-cpe:/a:amazon:linux:exim-mon, p-cpe:/a:amazon:linux:exim-mysql, p-cpe:/a:amazon:linux:exim-pgsql, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/5/6
脆弱性公開日: 2021/5/6
参照情報
CVE: CVE-2020-28015, CVE-2020-28017, CVE-2020-28018, CVE-2020-28021
ALAS: 2021-1497