リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1419のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CISOfy Lynis 2.x〜2.7.5では、データアップロードが実行されているときにプロセスリストを確認することによって、ライセンスキーを取得できます。このライセンスは、中央のLynisサーバーにデータをアップロードするために使用できます。
    ライセンスキーを知っていてもデータを抽出できませんが、追加のスキャンのデータをアップロードできる可能性があります。（CVE-2019-13033）

  - 3.0.0より前のCISOfy Lynisでは、TOCTOUの競合状態が原因で不適切なアクセス制御が発生します。ログおよびレポートファイルの権限をチェックするためのルーチンが意図したとおりに機能せず、ローカルでバイパスされる可能性があります。
    競合が原因で、権限のない攻撃者が、ログおよびレポートファイルをセットアップし、特定のルーチンがそのチェックを行う時点までそのファイルを制御できます。その後で、ファイルを削除して再作成し、追加の攻撃に使用することができます。（CVE-2020-13882）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1419 公告中所提及的多個弱點影響。

  - 在 CISOfy Lynis 2.x 至 2.7.5 中，執行資料上傳時可透過查看處理程序清單來取得授權金鑰。此授權可用來將資料上傳至中央 Lynis 伺服器。
    雖然知道授權金鑰無法擷取任何資料，但可以上傳其他掃描的資料。(CVE-2019-13033)

  - 在 CISOfy Lynis 3.0.0 之前版本中，由於 TOCTOU 爭用條件而發生錯誤的存取控制。檢查記錄和報告檔案權限的常式未如預期運作，且可在本機繞過。
    由於存在爭用條件，無權限的攻擊者可以設定記錄和報告檔案，並在特定常式進行檢查時加以控制。之後即可移除該檔案，再重新建立並將其用於其他攻擊。(CVE-2020-13882)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2020-1419 advisory.

  - In CISOfy Lynis 2.x through 2.7.5, the license key can be obtained by looking at the process list when a     data upload is being performed. This license can be used to upload data to a central Lynis server.
    Although no data can be extracted by knowing the license key, it may be possible to upload the data of     additional scans. (CVE-2019-13033)

  - CISOfy Lynis before 3.0.0 has Incorrect Access Control because of a TOCTOU race condition. The routine to     check the log and report file permissions was not working as intended and could be bypassed locally.
    Because of the race, an unprivileged attacker can set up a log and report file, and control that up to the     point where the specific routine is doing its check. After that, the file can be removed, recreated, and     used for additional attacks. (CVE-2020-13882)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1419 所述，该主机受到多个漏洞的影响。

  - 在CISOfy Lynis 2.x 至 2.7.5 版本中，攻击者可以在执行数据上传时通过查看进程列表来获取许可证密钥。此许可证可用于将数据上传到中央 Lynis 服务器。
    虽然无法通过获知许可证密钥来提取任何数据，但可能可以上传其他扫描的数据。(CVE-2019-13033)

  - 由于存在 TOCTOU 争用条件，导致 CISOfy Lynis 3.0.0 之前的版本中出现错误的访问控制。用于检查日志和报告文件权限的例程未按预期方式工作，攻击者可在本地绕过此例程。
    由于该争用，非特权攻击者可以设置日志和报告文件，并控制到特定例程执行其检查的程度。之后，攻击者可以删除、重新创建该文件，并将其用于其他攻击。(CVE-2020-13882)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在安全性稽核工具 lynis 中發現一個弱點。執行資料上傳時，只要觀察處理程序清單，即可取得授權金鑰。

針對 Debian 8「Jessie」，已在 1.6.3-1+deb8u1 版本中修正此問題。

建議您升級 lynis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全审计工具 lynis 中发现一个漏洞。执行数据上传时，只需简单观察进程列表，即可获取许可证密钥。

对于 Debian 8“Jessie”，已在 lynis 版本 1.6.3-1+deb8u1 中修复此问题。

我们建议您升级 lynis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

3.0.0への更新（rhbz #1848716）、CVE-2020-13882/CVE-2019-13033を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ監査ツールであるlynisに脆弱性があることが検出されました。データアップロードの実行中に、プロセスリストの単純な確認によってライセンスキーが取得される可能性があります。

Debian 8「Jessie」では、この問題はlynisバージョン1.6.3-1+deb8u1で修正されました。

お使いのlynisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Update to 3.0.0 (rhbz #1848716), Fixes CVE-2020-13882 / CVE-2019-13033

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 3.0.0 (rhbz #1848716), fixes CVE-2020-13882 / CVE-2019-13033

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there was a vulnerability in lynis, a security auditing tool. The license key could be obtained by simple observation of the process list when a data upload is being performed.

For Debian 8 'Jessie', this issue has been fixed in lynis version 1.6.3-1+deb8u1.

We recommend that you upgrade your lynis packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
140091	Amazon Linux AMI：lynis（ALAS-2020-1419）	Nessus	Amazon Linux Local Security Checks	8/31/2020	8/31/2020	medium
140091	Amazon Linux AMI：lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	8/31/2020	8/31/2020	medium
140091	Amazon Linux AMI : lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	8/31/2020	8/31/2020	medium
140091	Amazon Linux AMI：lynis (ALAS-2020-1419)	Nessus	Amazon Linux Local Security Checks	8/31/2020	8/31/2020	medium
137672	Debian DLA-2253-1：lynis 安全性更新	Nessus	Debian Local Security Checks	6/22/2020	1/11/2021	low
137672	Debian DLA-2253-1：lynis 安全更新	Nessus	Debian Local Security Checks	6/22/2020	1/11/2021	low
137921	Fedora 31：lynis（2020-059e1591d6）	Nessus	Fedora Local Security Checks	7/1/2020	3/5/2024	medium
137929	Fedora 32：lynis（2020-f251753b0f）	Nessus	Fedora Local Security Checks	7/1/2020	3/5/2024	medium
137672	Debian DLA-2253-1: lynisセキュリティの更新：	Nessus	Debian Local Security Checks	6/22/2020	1/11/2021	low
137921	Fedora 31 : lynis (2020-059e1591d6)	Nessus	Fedora Local Security Checks	7/1/2020	3/5/2024	medium
137929	Fedora 32 : lynis (2020-f251753b0f)	Nessus	Fedora Local Security Checks	7/1/2020	3/5/2024	medium
137672	Debian DLA-2253-1 : lynis security update	Nessus	Debian Local Security Checks	6/22/2020	1/11/2021	low

Detections

Analytics

Plugins Search

medium

medium

medium

medium

low

low

medium

medium

low

medium

medium

low