检测

Amazon Linux 2 : fence-agents (ALAS-2019-1348)

medium Nessus 插件 ID 130601

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

在版本低于 4.3.4 的 fence-agents 中发现缺陷，其中在客户虚拟机的评论或其他字段使用非 ASCII 字符时，造成 fence_rhevm 异常退出。在群集环境中，这可能导致防止自动恢复或造成 VM 作为成员的集群的拒绝服务。(CVE-2019-10153)

解决方案

运行 'yum update fence-agents' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2019-1348.html

插件详情

严重性: Medium

ID: 130601

文件名: al2_ALAS-2019-1348.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2019/11/7

最近更新时间: 2024/4/15

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 1.6

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

CVSS 分数来源: CVE-2019-10153

CVSS v3

风险因素: Medium

基本分数: 5

时间分数: 4.4

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:fence-agents-hpblade, p-cpe:/a:amazon:linux:fence-agents-rsb, p-cpe:/a:amazon:linux:fence-agents-drac5, p-cpe:/a:amazon:linux:fence-agents-debuginfo, p-cpe:/a:amazon:linux:fence-agents-ipmilan, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:fence-agents-vmware-rest, p-cpe:/a:amazon:linux:fence-agents-common, p-cpe:/a:amazon:linux:fence-agents-amt-ws, p-cpe:/a:amazon:linux:fence-agents-gce, p-cpe:/a:amazon:linux:fence-agents-ilo-mp, p-cpe:/a:amazon:linux:fence-agents-apc, p-cpe:/a:amazon:linux:fence-agents-ifmib, p-cpe:/a:amazon:linux:fence-agents-brocade, p-cpe:/a:amazon:linux:fence-agents-all, p-cpe:/a:amazon:linux:fence-agents-virsh, p-cpe:/a:amazon:linux:fence-agents-eps, p-cpe:/a:amazon:linux:fence-agents-aws, p-cpe:/a:amazon:linux:fence-agents-ipdu, p-cpe:/a:amazon:linux:fence-agents-compute, p-cpe:/a:amazon:linux:fence-agents-aliyun, p-cpe:/a:amazon:linux:fence-agents-cisco-ucs, p-cpe:/a:amazon:linux:fence-agents-wti, p-cpe:/a:amazon:linux:fence-agents-kdump, p-cpe:/a:amazon:linux:fence-agents-apc-snmp, p-cpe:/a:amazon:linux:fence-agents-mpath, p-cpe:/a:amazon:linux:fence-agents-bladecenter, p-cpe:/a:amazon:linux:fence-agents-emerson, p-cpe:/a:amazon:linux:fence-agents-sbd, p-cpe:/a:amazon:linux:fence-agents-rhevm, p-cpe:/a:amazon:linux:fence-agents-intelmodular, p-cpe:/a:amazon:linux:fence-agents-ilo2, p-cpe:/a:amazon:linux:fence-agents-ilo-moonshot, p-cpe:/a:amazon:linux:fence-agents-scsi, p-cpe:/a:amazon:linux:fence-agents-ilo-ssh, p-cpe:/a:amazon:linux:fence-agents-eaton-snmp, p-cpe:/a:amazon:linux:fence-agents-vmware-soap, p-cpe:/a:amazon:linux:fence-agents-ibmblade, p-cpe:/a:amazon:linux:fence-agents-rsa, p-cpe:/a:amazon:linux:fence-agents-cisco-mds, p-cpe:/a:amazon:linux:fence-agents-heuristics-ping, p-cpe:/a:amazon:linux:fence-agents-redfish

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/11/7

漏洞发布日期: 2019/7/30

参考资料信息

CVE: CVE-2019-10153

ALAS: 2019-1348