Update to 2.5.0 / https://cisofy.com/security/cve/cve-2017-8108/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.5.0/https://cisofy.com/security/cve/cve-2017-8108/への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Lynis 2.5.0 之前版本中的不明测试可让本地用户通过对临时文件的符号链接攻击，写入任意文件或可能取得权限。(CVE-2017-8108)

Lynis 2.5.0 之前版本中的不明測試可讓本機使用者透過對暫存檔案的符號連結攻擊，寫入任意檔案或可能取得權限。(CVE-2017-8108)

Unspecified tests in Lynis before 2.5.0 allow local users to write to arbitrary files or possibly gain privileges via a symlink attack on a temporary file. (CVE-2017-8108)

This update for lynis fixes the following issues :

Lynis 2.5.1 :

  - Improved detection of SSL certificate files

  - Minor changes to improve logging and results

  - Firewall tests: Determine if CSF is in testing mode

The Update also includes changes from Lynis 2.5.0 :

  - CVE-2017-8108: symlink attack may have allowed arbitrary     file overwrite or privilege escalation (boo#1043463)

  - Deleted unused tests from database file

  - Additional sysctls are tested

  - Extended test with Symantec components

  - Snort detection

  - Snort configuration file

The update also includes Lynis 2.4.8 (Changelog from 2.4.1)

  - More PHP paths added

  - Minor changes to text

  - Show atomic test in report

  - Added FileInstalledByPackage function (dpkg and rpm     supported)

  - Mark Arch Linux version as rolling release (instead of     unknown)

  - Support for Manjaro Linux

  - Escape files when testing if they are readable

  - Code cleanups

  - Allow host alias to be specified in profile

  - Code readability enhancements

  - Solaris support has been improved

  - Fix for upload function to be used from profile

  - Reduce screen output for mail section, unless --verbose     is used

  - Code cleanups and removed 'update release' command

  - Colored output can now be tuned with profile     (colors=yes/no)

  - Allow data upload to be set as a profile option

  - Properly detect SSH daemon version

  - Generic code improvements

  - Improved the update check and display

  - Finish, Portuguese, and Turkish translation

  - Extended support and tests for DragonFlyBSD

  - Option to configure hostid and hostid2 in profile

  - Support for Trend Micro and Cylance (macOS)

  - Remove comments at end of nginx configuration

  - Used machine ID to create host ID when no SSH keys are     available

  - Added detection of iptables-save to binaries

And Lynis 2.4.0 

  - Mainly improved support for macOS users

  - Support for CoreOS

  - Support for clamconf utility

  - Support for chinese translation

  - More sysctl values in the default profile

  - New commands: 'upload-only', 'show hostids', 'show     environment', 'show os'

このlynisの更新では、次の問題が修正されます：

lynis 2.5.1：

  - SSL証明書ファイルの検出を改善しました

  - ロギングと結果を改善するためのマイナーな変更

  - ファイアウォールテスト：CSPがテストモードにあるかどうかを判断します

更新には、Lynis 2.5.0からの変更も含まれています：

  - CVE-2017-8108：シンボリックリンク攻撃は、任意のファイルの上書きまたは特権昇格を可能にする可能性がありました（boo#1043463）

  - データベースファイルから未使用のテストを削除しました

  - 追加のsysctlがテストされます

  - Symantecコンポーネントでテストを拡張しました

  - Snort検出

  - Snort構成ファイル

この更新には、Lynis 2.4.8（2.4.1からの変更ログ ）も含まれています

  - さらにPHPパスが追加されました

  - テキストに対するマイナーな変更

  - アトミックテストをレポートに表示します

  - FileInstalledByPackage関数を追加しました（dpkgとrpmがサポートされます）

  - Arch Linuxのバージョンを（不明の代わりに）ローリングリリースとしてマークします

  - Manjaro Linuxのサポート

  - 読み取り可能かどうかをテストする際にファイルをエスケープします

  - コードのクリーンアップ

  - ホストエイリアスをプロファイルで指定できるようにします

  - コードの読みやすさの向上

  - Solarisサポートが改善されています

  - アップロード機能がプロファイルから使用されるように修正します

  - --verboseが使用されている場合を除いて、メールセクションの画面出力を抑制します

  - コードのクリーンアップと削除された「update release」コマンド

  - カラー出力がプロファイルで調整できるようになりました（colors=yes/no）

  - データアップロードをプロファイルオプションとして設定できるようにします

  - SSHデーモンのバージョンを正しく検出します

  - 汎用コードの改善

  - 更新のチェックと表示を改善しました

  - フィンランド語、ポルトガル語、およびトルコ語の翻訳

  - DragonFlyBSDのサポートとテストを拡張しました

  - プロファイルでhostidとhostid2を構成するためのオプション

  - Trend MicroとCylanceのサポート（macOS）

  - nginx構成の末尾にあるコメントを削除します

  - SSHキーが使用できない場合に、マシンIDを使用してホストIDを作成しました

  - iptables-saveの検出をバイナリに追加しました

およびLynis 2.4.0 

  - 主に、macOSユーザーのサポートを改善しました

  - CoreOSのサポート

  - clamconfユーティリティのサポート

  - 中国語の翻訳のサポート

  - デフォルトプロファイル内のsysctl値を増やしました

  - 新しいコマンド：「upload-only」、「show hostids」、「show Environment」、「show os」

2.5.0より前のLynisの詳細不明なテストにより、ローカルユーザーが一時ファイルに対するシンボリックリンク攻撃によって任意のファイルに書き込みをしたり、権限を取得したりする可能性があります。（CVE-2017-8108）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100495	Fedora 24 : lynis (2017-c3ce061ea7)	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/6	high
100492	Fedora 25：lynis（2017-8d625a8d2b）	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/6	high
100495	Fedora 24：lynis（2017-c3ce061ea7）	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/6	high
100492	Fedora 25 : lynis (2017-8d625a8d2b)	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/6	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
101000	Amazon Linux AMI : lynis (ALAS-2017-847)	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
100863	openSUSE Security Update : lynis (openSUSE-2017-705)	Nessus	SuSE Local Security Checks	2017/6/19	2021/1/19	high
100863	openSUSEセキュリティ更新プログラム：lynis（openSUSE-2017-705）	Nessus	SuSE Local Security Checks	2017/6/19	2021/1/19	high
101000	Amazon Linux AMI：lynis（ALAS-2017-847）	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high