It was discovered that cloud-init as managed by snapd on Ubuntu Core 16 and Ubuntu Core 18 devices ran on every boot without restrictions.
A physical attacker could exploit this to craft cloud-init user-data/meta-data via external media to perform arbitrary changes on the device to bypass intended security mechanisms such as full disk encryption. This issue did not affect traditional Ubuntu systems.
(CVE-2020-11933) It was discovered that snapctl user-open allowed altering the XDG_DATA_DIRS environment variable when calling the system xdg-open. A malicious snap could exploit this to bypass intended access restrictions to control how the host system xdg-open script opens the URL. This issue did not affect Ubuntu Core systems.
(CVE-2020-11934).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-11933およびCVE-2020-11934を修正するv2.45.2に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Update to v2.45.2 to fix CVE-2020-11933 and CVE-2020-11934

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ubuntu Core 16およびUbuntu Core 18デバイスのsnapdで管理されているcloud-initが、起動毎に、制限されずに実行されることがわかりました。
物理的な攻撃者がこれを悪用し、外部メディアを介してcloud-initユーザーデータ/メタデータを細工し、デバイスで任意の変更を実行し、フルディスク暗号化などの意図されたセキュリティメカニズムをバイパスする可能性があります。この問題は、従来型の Ubuntu システムに影響を与えませんでした。
(CVE-2020-11933) snapctl user-open を使用すると、システム xdg-open を呼び出すときに XDG_DATA_DIRS 環境変数が変更される可能性があることがわかりました。悪意のあるスナップがこれを悪用し、意図されたアクセス制限をバイパスして、ホストシステムの xdg-open スクリプトが URL を開く方法を制御する可能性があります。この問題は、Ubuntu Core システムに影響を与えませんでした。
(CVE-2020-11934)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 Ubuntu Core 16 和 Ubuntu Core 18 设备上，由 snapd 管理的 cloud-init 在每次启动时不受限地运行。
物理攻击者可利用此漏洞，通过外部介质构建 cloud-init user-data/meta-data，从而在设备上执行任意更改，绕过全磁盘加密等预期安全机制。此问题不影响传统 Ubuntu 系统。
(CVE-2020-11933) 发现 snapctl user-open 在调用系统 xdg-open 时，会允许对 XDG_DATA_DIRS 环境变量进行更改。恶意快照可利用此漏洞，绕过预期访问限制，以控制主机系统 xdg-open 脚本打开 URL 的方式。此问题不影响 Ubuntu Core 系统。
(CVE-2020-11934)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，在 Ubuntu Core 16 和 Ubuntu Core 18 裝置上，snapd 管理的 cloud-init 在每次開機時都會無限制執行。
實體攻擊者可惡意利用此弱點，透過外部媒體特製 cloud-init user-data/meta-data，對裝置執行任意變更，以繞過預定的安全性機制 (例如完整磁碟加密)。此問題不影響傳統 Ubuntu Core 系統。
(CVE-2020-11933) 據發現，snapctl user-open 允許在呼叫系統 xdg-open 時變更 XDG_DATA_DIRS 環境變數。惡意快照可惡意利用此弱點，繞過預定的存取限制，以控制主機系統 xdg-open 指令碼開啟 URL 的方式。此問題不影響 Ubuntu Core 系統。
(CVE-2020-11934).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138552	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : snapd vulnerabilities (USN-4424-1)	Nessus	Ubuntu Local Security Checks	2020/7/16	2023/10/21	medium
138534	Fedora 31：snapd（2020-ccb155ea2c）	Nessus	Fedora Local Security Checks	2020/7/16	2020/8/7	medium
138534	Fedora 31 : snapd (2020-ccb155ea2c)	Nessus	Fedora Local Security Checks	2020/7/16	2020/8/7	medium
138533	Fedora 32 : snapd (2020-7685deba9b)	Nessus	Fedora Local Security Checks	2020/7/16	2020/8/7	medium
138533	Fedora 32：snapd（2020-7685deba9b）	Nessus	Fedora Local Security Checks	2020/7/16	2020/8/7	medium
138552	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : snapd の脆弱性 (USN-4424-1)	Nessus	Ubuntu Local Security Checks	2020/7/16	2023/10/21	medium
138552	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：snapd 漏洞 (USN-4424-1)	Nessus	Ubuntu Local Security Checks	2020/7/16	2023/10/21	medium
138552	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：snapd 弱點 (USN-4424-1)	Nessus	Ubuntu Local Security Checks	2020/7/16	2023/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium