NewStart CGSL CORE 5.05 / MAIN 5.05：cloud-init 多個弱點 (NS-SA-2021-0151)

high Nessus Plugin ID 154516

語系：

概要

遠端 NewStart CGSL 主機受到多個弱點影響。

說明

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 cloud-init 套件受到多個弱點影響：

- cloud-init 0.6.2 和更新版本中的預設 cloud-init 組態包含 ssh_deletekeys: 0，導致停用 cloud-init 的 ssh 主機金鑰刪除。在某些環境中，這可導致有心人士透過複製 Golden Master 或範本系統、共用 ssh 主機金鑰，以及偽造他人或發動攔截式攻擊來建立執行個體。(CVE-2018-10896)

- Azure SSH 金鑰組中有一個安全性功能繞過問題，這是因為使用 cloud-init 的某些 Linux 映像的佈建邏輯發生變更所致。此問題又稱為「Azure SSH 金鑰組安全性功能繞過弱點」。
(CVE-2019-0816)

- 19.4 及之前的 cloud-init 依賴 Mersenne Twister 取得隨機密碼，這使得攻擊者更容易預測密碼，因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。
(CVE-2020-8631)

- 在 19.4 及之前的 cloud-init，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。(CVE-2020-8632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。