检测
分析学

亚马逊Linux2023:开机箱、开机箱机箱、开机箱机箱机箱(ALAS2023-2023-259)(ALAS2023-2023-259)

低端Nessus插件号178533

语言 :

简表

远程亚马逊Linux2023主机缺失安全更新

描述性

受ALAS2023-2023-259咨询中引用的脆弱性影响
完全失密ESXi主机可强制VMware工具无法验证宿主对客操作,影响客机虚拟机的保密性和完整性(CVE-2023-20867)
注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

dnf更新开机箱-释放器20230719

并见

https://alas.aws.amazon.com/AL2023/ALAS-2023-259.html

https://alas.aws.amazon.com/cve/html/CVE-2023-20867.html

https://alas.aws.amazon.com/faqs.html

插件细节

严重性 :低频

身份证 :178533

文件名 :al2023_ALAS2023-2023-259.nasl

版本化 :1.1

类型 :本地化

代理 :unix连接

发布 :7/2023

更新 :7/2023

支持传感器 :无代理评估,无疑评估代理,无疑评估AWS,内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :4.6

CVSS v2

风险因子 :低频

基础评分 :2.3

时间评分 :1.9

向量 :CVSS2#AV:L/AC:H/Au:M/C:P/I:P/A:N

CVSS评分源 :CVE20232086

CVSSv3

风险因子 :低频

基础评分 :3.9

时间评分 :3.6

向量 :CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

时间向量 :CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:amazon:linux:2023,p-cpe:/a:amazon:linux:open-vm-tools,p-cpe:/a:amazon:linux:open-vm-tools-sdmp,p-cpe:/a:amazon:linux:open-vm-tools-test,p-cpe:/a:amazon:linux:open-vm-tools-test-debuginfo,p-cpe:/a:amazon:linux:open-vm-tools-devel,p-cpe:/a:amazon:linux:open-vm-tools-debugsource,p-cpe:/a:amazon:linux:open-vm-tools-desktop,p-cpe:/a:amazon:linux:open-vm-tools-salt-minion,p-cpe:/a:amazon:linux:open-vm-tools-debuginfo,p-cpe:/a:amazon:linux:open-vm-tools-desktop-debuginfo,p-cpe:/a:amazon:linux:open-vm-tools-sdmp-debuginfo

需要kb项 :Host/local_checks_enabled,Host/AmazonLinux/release,Host/AmazonLinux/rpm-list

开发可用性 :真实性

开发易斯 :exploits可用

补丁发布日期 :7/17/2023

漏洞发布日期 :6/13/2023

CISA已知漏洞开发 :7/14/2023

参考信息

CVE系统 :CVE20232086

Baidu
map