Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-3149)
high Nessus Plugin ID 353440
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3149 公告中所提及的多個弱點影響。由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）
go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
(CVE-2026-71556)
go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）
之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。
若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update amazon-ssm-agent --releasever 2023.12.20260930」或「dnf update --advisory ALAS2023-2026-3149 --releasever 2023.12.20260930」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3149.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-42505.html
https://explore.alas.aws.amazon.com/CVE-2026-71556.html
Plugin 詳細資訊
嚴重性: High
ID: 353440
檔案名稱: al2023_ALAS2023-2026-3149.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/9/30
已更新: 2026/10/1
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
百分位數: 95.89
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-89049
CVSS v3
風險因素: Critical
基本分數: 9.9
時間性分數: 8.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.5
Threat Score: 7.3
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-ssm-agent
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/30
弱點發布日期: 2026/7/7
參考資訊
CVE: CVE-2026-42505, CVE-2026-71556, CVE-2026-71557, CVE-2026-89049
IAVB: 2026-B-0193-S