Amazon Linux AMI：ca-certificates（ALAS-2021-1536）
high Nessus プラグイン ID 153882
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているca-certificatesのバージョンは、2018.2.22-65.1.24より前のものです。したがって、ALAS-2021-1536のアドバイザリに記載されている脆弱性の影響を受けます。-ca-certificatesのバージョン2018.2.22-65.1.24.amzn1への更新は、一部のLet's Encrypt TLS証明書に影響を与えた、期限切れのIdentTrust DST Root CA X3に対処します。期限切れの証明書の影響により、OpenSSLはLet's Encryptが発行した影響を受ける証明書を検証できなくなっていました。影響を受けるお客様は、Let's Encrypt証明書を使用する特定のWebサイトまたはAPIに接続しようとすると、接続または証明書のエラーに直面する可能性があります。（ALAS-2021-1536）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「yum update ca-certificates」を実行して、お使いのシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 153882
ファイル名: ala_ALAS-2021-1536.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2021/10/5
更新日: 2021/10/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:amazon:linux:ca-certificates, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/30
脆弱性公開日: 2021/9/30
参照情報
ALAS: 2021-1536