运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 cloud-init 程序包受到多个漏洞的影响：

  - 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

  - 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
    (CVE-2020-8631)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.02：cloud-init 多个漏洞 (NS-SA-2021-0062)

medium Nessus 插件 ID 147272

未找到变更日志