Amazon Linux AMI：cloud-init (ALAS-2016-763 )
high Nessus プラグイン ID 94683
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
Amazon Linux AMIのcloud-initは、インスタンスのメタデータサービスからIAMロールの資格情報をルートユーザーが読み取れるuser in /var/lib/cloudのファイルに書き込んだことがわかりました。ルート特権を持つアプリケーション、関連するファイルにアクセスできるコンテナ、または以前に起動したAMIから派生したAMIのルートユーザーが、資格情報を読み込んで使用する可能性があります。(IAMロール資格は6時間後に失効します) 。ソリューション
「yum update cloud-init」を実行してシステムを更新してください。資格情報を含むファイルを削除するには、「rm /var/lib/cloud/instance/obj.pkl /var/lib/cloud/instances/*/obj.pkl」を実行します。
参考資料
プラグインの詳細
深刻度: High
ID: 94683
ファイル名: ala_ALAS-2016-763.nasl
バージョン: 2.2
タイプ: local
エージェント: unix
公開日: 2016/11/11
更新日: 2018/4/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:amazon:linux:cloud-init, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2016/11/10
参照情報
ALAS: 2016-763