遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.1611.0-1。因此，會受到 ALAS2-2025-2739 公告中所提及的多個弱點影響。

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。- 在 v5.13 之前的 go-git 版本中發現一個引數注入弱點。成功惡意利用此弱點可允許攻擊者對 git-upload-pack 旗標設定任意值。這只會在使用檔案傳輸通訊協定時發生，因為這是殼層至 git 二進位檔的唯一通訊協定。此弱點已在 5.13.0 中修復。(CVE-2025-21613)

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。在 v5.13 之前的 go-git 版本中發現一個拒絕服務 (DoS) 弱點。此弱點讓攻擊者可以透過 Git 伺服器提供特製的回應，進而在 go-git 用戶端中觸發資源耗盡，藉此發動拒絕服務攻擊。建議執行 go-git v4 或以上版本的使用者升級至 v5.13，以緩解此弱點。(CVE-2025-21614)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：amazon-ssm-agent (ALAS-2025-2739)

critical Nessus Plugin ID 214978

版本 1.1