Amazon Linux 2:filesystem (ALAS-2019-1190)

high Nessus Plugin ID 123757

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

針對 Amazon Linux 2.0.20190313 版本建立的影像包括套用了錯誤權限的系統檔案。

對以下檔案套用不正確的權限:

/etc/shadow

所有使用者均應升級至此更新版套件,此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。

解決方案

執行「yum update filesystem」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2019-1190.html

Plugin 詳細資訊

嚴重性: High

ID: 123757

檔案名稱: al2_ALAS-2019-1190.nasl

版本: 1.2

類型: local

代理程式: unix

已發布: 2019/4/5

已更新: 2019/4/18

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:amazon:linux:filesystem, p-cpe:/a:amazon:linux:filesystem-content, cpe:/o:amazon:linux:2

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2019/4/17

弱點發布日期: 2019/4/17

參考資訊

ALAS: 2019-1190