Amazon Linux 2:文件系统 (ALAS-2019-1190)

high Nessus 插件 ID 123757

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

针对 Amazon Linux 2.0.20190313 版本建立的图像包含已应用错误权限的系统文件。

对以下文件应用了错误权限 :

/etc/shadow

所有用户均应升级至此更新版程序包,该程序包可修正这些文件的权限(若这些文件尚未处于预期状态)。

解决方案

请运行 'yum update filesystem' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2019-1190.html

插件详情

严重性: High

ID: 123757

文件名: al2_ALAS-2019-1190.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2019/4/5

最近更新时间: 2019/4/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:amazon:linux:filesystem, p-cpe:/a:amazon:linux:filesystem-content, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2019/4/17

漏洞发布日期: 2019/4/17

参考资料信息

ALAS: 2019-1190