遠端主機上安裝的 rpm 版本早於 4.11.3-40。因此，會受到 ALAS2-2021-1689 公告中所提及的多個弱點影響。

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

  - 在 RPM 套件的讀取功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件或破壞 RPM 存放庫，則可利用此缺陷造成 RPM 資料庫損毀。此弱點對資料完整性的威脅最大。此缺陷會影響 RPM 4.17.0-alpha 之前的版本 (CVE-2021-3421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：rpm (ALAS-2021-1689)

high Nessus Plugin ID 151796

找不到變更記錄