Amazon Linux 2：ca-certificates（ALAS-2021-1710）
high Nessus プラグイン ID 153883
Language:
概要
リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているca-certificatesのバージョンは、2021.2.50-72より前のものです。したがって、ALAS2-2021-1710のアドバイザリに記載されている脆弱性の影響を受けます。-ca-certificatesのバージョン2021.2.50-72.amzn2.0.1への更新は、一部のLet's Encrypt TLS証明書に影響を与えた、期限切れのIdentTrust DST Root CA X3に対処します。期限切れの証明書の影響により、OpenSSLはLet's Encryptが発行した影響を受ける証明書を検証できなくなっていました。影響を受けるお客様は、Let's Encrypt証明書を使用する特定のWebサイトまたはAPIに接続しようとすると、接続または証明書のエラーに直面する可能性があります。（ALAS2-2021-1710）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「yum update ca-certificates」を実行して、お使いのシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 153883
ファイル名: al2_ALAS-2021-1710.nasl
バージョン: 1.4
タイプ: Local
エージェント: unix
公開日: 2021/10/5
更新日: 2024/12/11
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:ca-certificates
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/30
脆弱性公開日: 2021/9/30
参照情報
ALAS: 2021-1710