リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1419のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CISOfy Lynis 2.x〜2.7.5では、データアップロードが実行されているときにプロセスリストを確認することによって、ライセンスキーを取得できます。このライセンスは、中央のLynisサーバーにデータをアップロードするために使用できます。
    ライセンスキーを知っていてもデータを抽出できませんが、追加のスキャンのデータをアップロードできる可能性があります。（CVE-2019-13033）

  - 3.0.0より前のCISOfy Lynisでは、TOCTOUの競合状態が原因で不適切なアクセス制御が発生します。ログおよびレポートファイルの権限をチェックするためのルーチンが意図したとおりに機能せず、ローカルでバイパスされる可能性があります。
    競合が原因で、権限のない攻撃者が、ログおよびレポートファイルをセットアップし、特定のルーチンがそのチェックを行う時点までそのファイルを制御できます。その後で、ファイルを削除して再作成し、追加の攻撃に使用することができます。（CVE-2020-13882）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1419 公告中所提及的多個弱點影響。

  - 在 CISOfy Lynis 2.x 至 2.7.5 中，執行資料上傳時可透過查看處理程序清單來取得授權金鑰。此授權可用來將資料上傳至中央 Lynis 伺服器。
    雖然知道授權金鑰無法擷取任何資料，但可以上傳其他掃描的資料。(CVE-2019-13033)

  - 在 CISOfy Lynis 3.0.0 之前版本中，由於 TOCTOU 爭用條件而發生錯誤的存取控制。檢查記錄和報告檔案權限的常式未如預期運作，且可在本機繞過。
    由於存在爭用條件，無權限的攻擊者可以設定記錄和報告檔案，並在特定常式進行檢查時加以控制。之後即可移除該檔案，再重新建立並將其用於其他攻擊。(CVE-2020-13882)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2020-1419 advisory.

  - In CISOfy Lynis 2.x through 2.7.5, the license key can be obtained by looking at the process list when a     data upload is being performed. This license can be used to upload data to a central Lynis server.
    Although no data can be extracted by knowing the license key, it may be possible to upload the data of     additional scans. (CVE-2019-13033)

  - CISOfy Lynis before 3.0.0 has Incorrect Access Control because of a TOCTOU race condition. The routine to     check the log and report file permissions was not working as intended and could be bypassed locally.
    Because of the race, an unprivileged attacker can set up a log and report file, and control that up to the     point where the specific routine is doing its check. After that, the file can be removed, recreated, and     used for additional attacks. (CVE-2020-13882)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1419 所述，该主机受到多个漏洞的影响。

  - 在CISOfy Lynis 2.x 至 2.7.5 版本中，攻击者可以在执行数据上传时通过查看进程列表来获取许可证密钥。此许可证可用于将数据上传到中央 Lynis 服务器。
    虽然无法通过获知许可证密钥来提取任何数据，但可能可以上传其他扫描的数据。(CVE-2019-13033)

  - 由于存在 TOCTOU 争用条件，导致 CISOfy Lynis 3.0.0 之前的版本中出现错误的访问控制。用于检查日志和报告文件权限的例程未按预期方式工作，攻击者可在本地绕过此例程。
    由于该争用，非特权攻击者可以设置日志和报告文件，并控制到特定例程执行其检查的程度。之后，攻击者可以删除、重新创建该文件，并将其用于其他攻击。(CVE-2020-13882)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

3.0.0への更新（rhbz #1848716）、CVE-2020-13882/CVE-2019-13033を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Update to 3.0.0 (rhbz #1848716), Fixes CVE-2020-13882 / CVE-2019-13033

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 3.0.0 (rhbz #1848716), fixes CVE-2020-13882 / CVE-2019-13033

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
140091	Amazon Linux AMI：lynis（ALAS-2020-1419）	Nessus	Amazon Linux Local Security Checks	2020/8/31	2020/8/31	medium
140091	Amazon Linux AMI：lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2020/8/31	medium
140091	Amazon Linux AMI : lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2020/8/31	medium
140091	Amazon Linux AMI：lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2020/8/31	medium
137921	Fedora 31：lynis（2020-059e1591d6）	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	medium
137929	Fedora 32：lynis（2020-f251753b0f）	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	medium
137921	Fedora 31 : lynis (2020-059e1591d6)	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	medium
137929	Fedora 32 : lynis (2020-f251753b0f)	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium