Amazon Linux 2 : ca-certificates (ALAS-2024-2607)

high Nessus プラグイン ID 205712

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているca-certificatesのバージョンは、2023.2.68-1より前のものです。したがって、ALAS2-2024-2607 のアドバイザリに記載されている脆弱性の影響を受けます。

Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。2021.05.30 から始まる、2024.07.4 より前の Certifi は、「GLOBALTRUST」からのルート証明書を認識しました。Certifi 2024.07.04 は、「GLOBALTRUST」のルート証明書をルートストアから削除します。これらは、Mozilla のトラストストアから削除される過程にあります。「GLOBALTRUST」のルート証明書は、長期にわたる未解決のコンプライアンス問題を特定した調査に従って、削除されています。(CVE-2024-39689)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。