检测

插件

Amazon Linux AMI：yum-utils (ALAS-2018-1057)

high Nessus 插件 ID 111612

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897)

解决方案

运行 'yum update yum-utils' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2018-1057.html

插件详情

严重性: High

ID: 111612

文件名: ala_ALAS-2018-1057.nasl

版本: 1.3

类型: local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2018/8/10

最近更新时间: 2024/8/23

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2018-10897

CVSS v3

风险因素: High

基本分数: 8.1

时间分数: 7.1

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:yum-plugin-merge-conf, p-cpe:/a:amazon:linux:yum-plugin-tsflags, p-cpe:/a:amazon:linux:yum-plugin-versionlock, p-cpe:/a:amazon:linux:yum-plugin-rpm-warm-cache, p-cpe:/a:amazon:linux:yum-plugin-remove-with-leaves, p-cpe:/a:amazon:linux:yum-plugin-auto-update-debug-info, cpe:/o:amazon:linux, p-cpe:/a:amazon:linux:yum-plugin-changelog, p-cpe:/a:amazon:linux:yum-plugin-aliases, p-cpe:/a:amazon:linux:yum-networkmanager-dispatcher, p-cpe:/a:amazon:linux:yum-plugin-fs-snapshot, p-cpe:/a:amazon:linux:yum-updateonboot, p-cpe:/a:amazon:linux:yum-utils, p-cpe:/a:amazon:linux:yum-plugin-post-transaction-actions, p-cpe:/a:amazon:linux:yum-plugin-protectbase, p-cpe:/a:amazon:linux:yum-plugin-puppetverify, p-cpe:/a:amazon:linux:yum-plugin-priorities, p-cpe:/a:amazon:linux:yum-plugin-filter-data, p-cpe:/a:amazon:linux:yum-plugin-keys, p-cpe:/a:amazon:linux:yum-plugin-ps, p-cpe:/a:amazon:linux:yum-plugin-refresh-updatesd, p-cpe:/a:amazon:linux:yum-plugin-local, p-cpe:/a:amazon:linux:yum-plugin-list-data, p-cpe:/a:amazon:linux:yum-plugin-show-leaves, p-cpe:/a:amazon:linux:yum-plugin-ovl, p-cpe:/a:amazon:linux:yum-plugin-pre-transaction-actions, p-cpe:/a:amazon:linux:yum-plugin-copr, p-cpe:/a:amazon:linux:yum-plugin-tmprepo, p-cpe:/a:amazon:linux:yum-plugin-verify, p-cpe:/a:amazon:linux:yum-plugin-fastestmirror, p-cpe:/a:amazon:linux:yum-plugin-upgrade-helper

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2018/8/9

参考资料信息

CVE: CVE-2018-10897

ALAS: 2018-1057

检测