Amazon Linux 2：(ALAS-2023-1924)
high Nessus 插件 ID 171046
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
因此，它受到 ALAS2-2023-1924 公告中提及的多个漏洞影响。- libcurl 提供“CURLOPT_CERTINFO”选项，以允许应用程序请求返回有关服务器证书链的详细信息。由于使用错误函数，恶意服务器可造成使用 NSS 构建的 libcurl 在尝试检索此信息时被卡在忙碌等待的死循环中。
(CVE-2022-27781)
- curl <7.87.0 HSTS 检查中存在漏洞，攻击者可绕过检查以诱骗程序继续使用 HTTP。
如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。但是，如果给定 URL 中的主机名首先使用在 IDN 转换过程中被替换为 ASCII 对应项的 IDN 字符，则可以绕过 HSTS 机制。就像使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字符，而不是通用的 ASCII 句号 (U+002E)“.”。然后在后续请求中，程序不会检测 HSTS 状态并进行明文传输。这是因为它会存储经 IDN 编码的信息，但查找经 IDN 解码的信息。(CVE-2022-43551)
- 在 curl 中发现一个漏洞。发生此问题是由于错误的函数所导致的。尝试检索该信息时，恶意服务器可使网络安全服务 (NSS) 内的 curl 陷入永无止境的忙碌循环。此缺陷会导致无限循环，从而影响系统可用性。
(CVE-2022-27781) (CVE-2022-43552)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
pkg_manager = 'yum' 运行“update curl”以更新系统。另见
https://alas.aws.amazon.com/AL2/ALAS-2023-1924.html
https://alas.aws.amazon.com/cve/html/CVE-2022-27781.html
插件详情
严重性: High
ID: 171046
文件名: al2_ALAS-2023-1924.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2023/2/6
最近更新时间: 2023/9/5
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2022-27781
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2022-43551
漏洞信息
CPE: p-cpe:/a:amazon:linux:curl, p-cpe:/a:amazon:linux:curl-debuginfo, p-cpe:/a:amazon:linux:libcurl, p-cpe:/a:amazon:linux:libcurl-devel, cpe:/o:amazon:linux:2
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/1/30
漏洞发布日期: 2022/5/13
参考资料信息
CVE: CVE-2022-27781, CVE-2022-43551, CVE-2022-43552
IAVA: 2022-A-0224-S, 2023-A-0008-S