Amazon Linux 2：文件系统 (ALAS-2019-1175)

high Nessus 插件 ID 122861

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

针对 Amazon Linux 2.0.20190218 版本建立的图像包含已应用错误权限的系统文件。

对多个文件应用了错误权限，包括：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有用户均应升级至此更新版程序包，该程序包可修正这些文件的权限（若这些文件尚未处于预期状态）。最新的 Amazon Linux 2 AMI、本地 VM 图像以及 Docker Hub 列表已包含这些更新。

解决方案

请运行 'yum update filesystem' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2019-1175.html

插件详情

严重性: High

ID: 122861

文件名: al2_ALAS-2019-1175.nasl

版本: 1.1

类型: local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2019/3/15

最近更新时间: 2019/3/15

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:amazon:linux:filesystem, p-cpe:/a:amazon:linux:filesystem-content, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2019/3/14

漏洞发布日期: 2019/3/14

参考资料信息

ALAS: 2019-1175