因此，它受到 ALAS2023-2023-437 公告中提及的一個弱點影響。

  - efs-utils 由一組用於 Amazon Elastic File System (EFS) 的公用程式構成。在 efs-utils v1.34.3 及更低版本中，Amazon EFS 掛載協助程式存在潛在爭用情形的問題。使用 TLS 掛載檔案系統時，掛載協助程式會為 stunnel 配置本機連接埠，以便在套用 TLS 通道之前接收 NFS 連線。在受影響的版本中，並行掛載作業可配置相同的本機連接埠，進而導致掛載作業失敗，或 EFS 客戶的本機掛載點與該客戶的 EFS 檔案系統之間的對應不當。此問題已在 v1.34.4 版本中修補，因此不建議採取任何因應措施。建議受影響的使用者將已安裝的 efs-utils 版本更新至 v1.34.4 或更新版本。(CVE-2022-46174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：amazon-efs-utils (ALAS2023-2023-437)

medium Nessus Plugin ID 185714

版本 1.0