Amazon Linux AMI 更新：核心 / openssh 拒絕服務 (ALAS-2014-319)
medium Nessus Plugin ID 73569
語系：
概要
遠端 Amazon Linux AMI 主機缺少安全性更新。說明
由於核心 3.10.34-37 與 3.10.34-38 的組態及其與驗證模組堆疊之間的互動發生一個問題，屬於 openssh 套件一部分的 sshd 程序將不再允許 sshd 服務重新啟動之後進行遠端登入。解決方案
執行「yum update openssh.kernel」以更新系統。執行個體上的新核心將必須重新開機。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 73569
檔案名稱: ala_ALAS-2014-319.nasl
版本: Revision
類型: local
代理程式: unix
已發布: 2014/4/16
已更新: 2014/4/16
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 4
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-ldap, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:pam_ssh_agent_auth, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2014/3/29
參考資訊
ALAS: 2014-319