NewStart CGSL CORE 5.05 / MAIN 5.05 : cloud-init 多个漏洞 (NS-SA-2021-0151)

high Nessus 插件 ID 154516

语言：

简介

远程 NewStart CGSL 主机受到多个漏洞影响。

描述

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 cloud-init 程序包受到多个漏洞的影响：

- cloud-init 0.6.2 及更高版本中的默认 cloud-init 配置包含 ssh_deletekeys: 0，可禁用 cloud-init 删除 ssh 主机密钥。在某些环境中，攻击者可利用此漏洞，通过克隆 golden master 或模板系统、共享 ssh 主机密钥和冒充其他用户，或发起中间人攻击来创建实例。(CVE-2018-10896)

- Azure SSH 密钥对中存在安全功能绕过，这是某些使用 cloud-init 的 Linux 图像的部署逻辑发生更改所致，又称为“Azure SSH 密钥对安全功能绕过漏洞”。
(CVE-2019-0816)

- 19.4 及之前的 cloud-init 依赖 Mersenne Twister 获取随机密码，这让攻击者可以更轻松地预测密码，原因在于 cloudinit/util.py 中的 rand_str 调用 random.choice 函数。
(CVE-2020-8631)

- 在 19.4 及之前的 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。(CVE-2020-8632)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。