Amazon Linux 2 : shim (ALAS-2024-2484)
high Nessus プラグイン ID 191524
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2-2024-2484 のアドバイザリに記載されている脆弱性の影響を受けます。- Shim でリモートコード実行の脆弱性が見つかりました。Shim 起動サポートは、HTTP 応答を解析するときに、攻撃者が制御する値を信頼します。この欠陥により、攻撃者が特定の悪意のある HTTP リクエストを細工し、完全に制御された領域外書き込みプリミティブと完全なシステムの侵害を引き起こす可能性があります。
この欠陥は起動の初期段階でのみ悪用可能です。この脆弱性を悪用するには、攻撃者は中間者攻撃を実行するか、起動サーバーを侵害する必要があります。
(CVE-2023-40547)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「yum update shim」を実行して、システムを更新してください。参考資料
https://alas.aws.amazon.com/AL2/ALAS-2024-2484.html
プラグインの詳細
深刻度: High
ID: 191524
ファイル名: al2_ALAS-2024-2484.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2024/3/5
更新日: 2024/3/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:A/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-40547
CVSS v3
リスクファクター: High
基本値: 8.3
現状値: 7.2
ベクトル: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:shim-unsigned-aa64, p-cpe:/a:amazon:linux:shim-unsigned-aa64-debuginfo, p-cpe:/a:amazon:linux:shim-unsigned-x64, p-cpe:/a:amazon:linux:shim-unsigned-x64-debuginfo, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/2/29
脆弱性公開日: 2024/1/25
参照情報
CVE: CVE-2023-40547