Linux Distros のパッチ未適用の脆弱性: CVE-2020-8903

high Nessus プラグイン ID 262990

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Google Cloud Platformのguest-osloginバージョン20190304から20200507の脆弱性により、ロール/compute.osLoginのみが付与されているユーザーが権限をrootに昇格させる可能性があります。このロールのユーザーは、管理グループのメンバーシップを利用して、systemd ジャーナルから DHCP XID を読み取ることができます。DHCP XID を使用して、インスタンスの IP アドレスとホスト名を任意の値に設定することが可能になり、これは /etc/hosts に保存されます。攻撃者は metadata.google.internal を任意の IP アドレスに向けて、GCE メタデータサーバーになりすますことで、OS ログイン PAM モジュールに管理者権限を付与するよう指示することが可能になります。2020年5月7日以降に作成されたすべてのイメージが修正され、更新できない場合は、/etc/group/security.confを編集し、OSログインエントリからadmユーザーを削除することをお勧めします。CVE-2020-8903

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-8903

プラグインの詳細

深刻度: High

ID: 262990

ファイル名: unpatched_CVE_2020_8903.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus