检测

Amazon Linux AMI：ant (ALAS-2018-1047)

high Nessus 插件 ID 111338

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

发现 Ant 的 unzip 和 untar 目标允许提取目标目录外的文件。提交给 Ant build 的特制 zip 或 tar 文件可能使用运行 Ant 的用户权限创建或覆盖任意文件。(CVE-2018-10886)

解决方案

运行 'yum update ant' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2018-1047.html

插件详情

严重性: High

ID: 111338

文件名: ala_ALAS-2018-1047.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2018/7/26

最近更新时间: 2024/9/3

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:amazon:linux:ant-antlr, p-cpe:/a:amazon:linux:ant-javadoc, p-cpe:/a:amazon:linux:ant-javamail, cpe:/o:amazon:linux, p-cpe:/a:amazon:linux:ant, p-cpe:/a:amazon:linux:ant-apache-bsf, p-cpe:/a:amazon:linux:ant-apache-log4j, p-cpe:/a:amazon:linux:ant-apache-regexp, p-cpe:/a:amazon:linux:ant-apache-bcel, p-cpe:/a:amazon:linux:ant-jmf, p-cpe:/a:amazon:linux:ant-commons-net, p-cpe:/a:amazon:linux:ant-commons-logging, p-cpe:/a:amazon:linux:ant-scripts, p-cpe:/a:amazon:linux:ant-swing, p-cpe:/a:amazon:linux:ant-junit, p-cpe:/a:amazon:linux:ant-testutil, p-cpe:/a:amazon:linux:ant-apache-oro, p-cpe:/a:amazon:linux:ant-apache-resolver, p-cpe:/a:amazon:linux:ant-apache-xalan2, p-cpe:/a:amazon:linux:ant-jsch, p-cpe:/a:amazon:linux:ant-manual, p-cpe:/a:amazon:linux:ant-jdepend

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2018/7/23

参考资料信息

CVE: CVE-2018-10886

ALAS: 2018-1047