Amazon Linux AMI：lynis (ALAS-2020-1419)

medium Nessus 插件 ID 140091

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1419 所述，该主机受到多个漏洞的影响。

- 在CISOfy Lynis 2.x 至 2.7.5 版本中，攻击者可以在执行数据上传时通过查看进程列表来获取许可证密钥。此许可证可用于将数据上传到中央 Lynis 服务器。
虽然无法通过获知许可证密钥来提取任何数据，但可能可以上传其他扫描的数据。(CVE-2019-13033)

- 由于存在 TOCTOU 争用条件，导致 CISOfy Lynis 3.0.0 之前的版本中出现错误的访问控制。用于检查日志和报告文件权限的例程未按预期方式工作，攻击者可在本地绕过此例程。
由于该争用，非特权攻击者可以设置日志和报告文件，并控制到特定例程执行其检查的程度。之后，攻击者可以删除、重新创建该文件，并将其用于其他攻击。(CVE-2020-13882)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。