Amazon Linux 2 : amazon-cloudwatch-agent (ALAS-2024-2630)
medium Nessus プラグイン ID 206820
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている amazon-cloudwatch-agent のバージョンは、1.300044.0-1 より前です。したがって、ALAS2-2024-2630 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Azure Identity ライブラリおよび Microsoft Authentication Library の権限昇格の脆弱性 (CVE-2024-35255)
OpenTelemetry Collector は、テレメトリデータを受信、処理、エクスポートする方法に関して、ベンダーに依存しない実装を提供します。安全でない展開の脆弱性により、認証されていない攻撃者が過剰なメモリ消費を介してコレクターをクラッシュさせる可能性があります。OTel Collector バージョン 0.102.1 はこの問題を修正します。また、confighttp モジュールバージョン 0.102.0 および configgrpc モジュールバージョン 0.102.1 でも修正されています。(CVE-2024-36129)
AWS は、CVE-2024-41110 を認識しています。これは、Amazon Linux で docker としてパッケージ化された Moby オープンソースプロジェクトに影響を与える問題です。Docker は、いくつかのオープンソースコンテナ管理システムのコンポーネントです。
この問題は、docker のデフォルト設定には影響しません。認証プラグインが有効な場合、docker デーモンへの特別に細工された API リクエストが認証プラグインに転送され、権限昇格などの意図しないアクションが引き起こされる可能性があります。承認プラグインの有効化は、通常とは異なる設定です。影響を受ける API エンドポイントは、デフォルト、標準、推奨のいずれの構成でもネットワークに公開されていません。デフォルトの EKS および ECS 設定は、API エンドポイントをネットワークに公開しません。ECS を使用している場合、Docker 認証プラグインの有効化はサポートされていません。最後に、docker は 1.24 より新しい EKS AMI にはインストールされていません。Docker は 1.24 以前の EKS にインストールされていますが、EKS は認証プラグインをサポートしていません。
この問題に対応する更新済みの docker パッケージが、Amazon Linux 2 (docker-20.10.25-1.amzn2.0.5 および docker-25.0.6-1.amzn2.0.1) および Amazon Linux 2023 (docker-25.0.6-1amzn2023.0.1) で利用可能です。AWS では、docker を使用しているお客様には、これらのバージョン以降にアップグレードすることを推奨しています。(CVE-2024-41110)
0.7.7 より前の go-retryablehttp は、ログファイルに書き込む際に URL をサニタイズしませんでした。これにより、go-retryablehttp が機密性の高い HTTP 基本認証情報をログファイルに書き込む可能性があります。この脆弱性 CVE-2024-6104 は、go-retryablehttp 0.7.7 で修正されました。(CVE-2024-6104)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update amazon-cloudwatch-agent」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2/ALAS-2024-2630.html
https://alas.aws.amazon.com/cve/html/CVE-2024-35255.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36129.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41110.html
プラグインの詳細
深刻度: Medium
ID: 206820
ファイル名: al2_ALAS-2024-2630.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
公開日: 2024/9/9
更新日: 2024/12/11
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7
パーセンタイル: 98.33
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:N
CVSS スコアのソース: CVE-2024-6104
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:amazon-cloudwatch-agent, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/8/28
脆弱性公開日: 2024/6/5
参照情報
CVE: CVE-2024-35255, CVE-2024-36129, CVE-2024-41110, CVE-2024-6104
IAVA: 2024-A-0344