AWS SAM CLI < 1.133.0 多個弱點
medium Nessus Plugin ID 233868
語言:
概要
遠端主機上安裝的 AWS SAM CLI 執行個體受到多個弱點影響。說明
遠端主機上安裝的 AWS SAM CLI 版本低於 1.133.0，因此會受到多個弱點影響：- 以 Docker 執行 AWS SAM CLI 構建程序且符號連結包含在構建檔案中時，容器環境允許使用者利用授予該工具的提升權限，存取主機上的特權檔案。使用者可利用提升權限，透過符號連結存取受限制的檔案，並將其複製到容器上權限較大的位置。此問題會影響 AWS SAM CLI <= v1.132.0，且已在 v1.133.0 中解決。
若要在升級後保留先前的行為並允許在主機上解析符號連結，請使用明確的「--mount-symlinks」參數。(CVE-2025-3047)
- 使用包含符號連結的 AWS SAM CLI 完成構建之後，這些符號連結的內容會作為一般檔案或目錄複製到本機工作區的快取中。因此，在 Docker 容器外無權存取這些符號連結的使用者現在可透過本機工作區存取。此問題會影響 AWS SAM CLI <= v1.133.0，且已在 v1.134.0 中解決。升級後，使用者必須使用 sam build --use-container 重新構建其應用程式，以便更新符號連結。(CVE-2025-3048)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Devolutions Remote Desktop Manager 1.133.0 或更新版本。另請參閱
https://aws.amazon.com/security/security-bulletins/AWS-2025-008/
Plugin 詳細資訊
嚴重性: Medium
ID: 233868
檔案名稱: aws_sam_cli_1_133.nasl
版本: 1.1
類型: local
代理程式: windows
系列: Windows
已發布: 2025/4/4
已更新: 2025/4/4
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2025-3047
CVSS v3
風險因素: Medium
基本分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
弱點資訊
CPE: x-cpe:/a:aws:sam_cli
必要的 KB 項目: installed_sw/AWS SAM CLI
修補程式發佈日期: 2025/2/7
弱點發布日期: 2025/3/31
參考資訊
CVE: CVE-2025-3047, CVE-2025-3048
IAVB: 2025-A-0212