Amazon Linux 2amazon-cloudwatch-agent --advisory ALAS2-2025-3120 (ALAS-2025-3120)

medium Nessus Plugin ID 281798

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300062.1-1。因此，會受到 ALAS2-2025-3120 公告中所提及的多個弱點影響。

SSH 代理程式伺服器在處理新身分要求時未驗證訊息大小若因超出邊界讀取而使訊息格式錯誤可能造成程式發生錯誤。 (CVE-2025-47914)

剖析 GSSAPI 驗證要求的 SSH 伺服器未驗證要求中指定的機制數量進而允許攻擊者造成無限制的記憶體消耗。 (CVE-2025-58181)

crypto/x509排除的子網域限制未限制萬用字元 SAN

憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

Expr 是適用於 Go 的運算式語言和運算式評估。 1.17.7版之前Expr 中的數個內建函式 (包括 `flatten`、`min`、`max`、`mean` 和 `median`) 在使用者提供的資料結構上執行遞回游走而不強制執行最大遞回深度。如果評估環境包含深度巢狀或循環資料結構這些函式可能會無限遞回直到超過 Go 運行時間堆疊限制。這會導致堆疊溢位錯誤進而造成主機應用程式損毀。雖然可利用性取決於攻擊者是否可以影響或將周期性或病態深度資料插入評估環境中但此行為代表拒絕服務 (DoS) 風險並會影響程式庫的整體健全性。處理程序可能非預期地終止而非傳回可複原的評估錯誤。在受影響的版本中對在不受信任或未充分驗證的資料結構上叫用特定內建函式的運算式進行評估可能會因堆疊耗盡而導致處理程序層級損毀。這個問題在使用 Expr 針對外部提供或動態建構的環境評估運算式的情況下最為相關。可將周期性參照 (直接或間接) 引入陣列、對應或結構中且沒有任何應用程式層級的保護措施可防止深度巢狀輸入資料。在具有受控制非週期性資料的典型使用案例中可能不會出現此問題。不過所產生的不穩定若存在則可用來以可靠的方式損毀應用程式進而構成拒絕服務。此問題已在 Expr 的 v1.17.7 版本中修正。修補程式針對受影響的內建函式引入了最大遞回深度限制。
超過此限制時評估會正常中止並傳回描述性錯誤而不會發生錯誤。此外使用者可透過 `builtin.MaxDepth` 自訂最大深度進而允許具有合法深層結構的應用程式以受控制的方式提高限制。強烈建議使用者升級至修補版本其中包含可防止回歸的遞回防護和全面測試涵蓋範圍。對於無法立即升級的使用者建議使用一些減輕措施。確保評估環境無法包含週期性參照無法驗證或清理外部提供的資料結構便將其傳送至 Expr且/或使用錯誤復原包裝運算式評估以防止完整的處理程序損毀 (作為最後的防禦措施)。這些因應措施可降低風險但如果沒有修補程式則無法完全消除問題。 (CVE-2025-68156)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。