The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:1510-1 advisory.

  - Amazon AWS amazon-ssm-agent before 3.1.1208.0 creates a world-writable sudoers file, which allows local     attackers to inject Sudo rules and escalate privileges to root. This occurs in certain situations     involving a race condition. (CVE-2022-29527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1510-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Amazon SSM Agent 版本低于 3.1.1208.0。因此，该应用程序受到公告中提及的漏洞的影响。

  - 版本低于 3.1.1208.0 的 Amazon AWS amazon-ssm-agent 创建全局可写入的 sudoers 文件，该文件允许本地攻击者注入 sudo 规则并将权限升级为 root 权限。在某些涉及争用条件的情况下会发生此问题。(CVE-2022-29527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Amazon SSM Agent 版本低於 3.1.1208.0。因此，它受到公告中提及的一個弱點影響。

  - 3.1.1208.0 之前的 Amazon AWS amazon-ssm-agent 會建立全域可寫入 sudoers 檔案，本機攻擊者可利用此檔案插入 Sudo 規則並將權限提升至 root。此問題會在某些涉及爭用情形的情況下發生。(CVE-2022-29527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:3654-1 advisory.

  - Amazon AWS amazon-ssm-agent before 3.1.1208.0 creates a world-writable sudoers file, which allows local     attackers to inject Sudo rules and escalate privileges to root. This occurs in certain situations     involving a race condition. (CVE-2022-29527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Amazon SSM Agent installed on the remote host is prior to 3.1.1208.0. It is, therefore, affected by a vulnerability as referenced in the advisory.

  - Amazon AWS amazon-ssm-agent before 3.1.1208.0 creates a world-writable sudoers file, which allows local     attackers to inject Sudo rules and escalate privileges to root. This occurs in certain situations     involving a race condition. (CVE-2022-29527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3654-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Amazon SSM Agent のバージョンは、3.1.1208.0 より前です。したがって、アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160488	SUSE SLES15 Security Update : amazon-ssm-agent (SUSE-SU-2022:1510-1)	Nessus	SuSE Local Security Checks	2022/5/4	2023/7/14	high
160488	SUSE SLES15 / openSUSE 15 セキュリティ更新: amazon-ssm-agent (SUSE-SU-2022:1510-1)	Nessus	SuSE Local Security Checks	2022/5/4	2023/7/14	high
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	2024/3/4	2024/10/23	high
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	2024/3/4	2024/10/23	high
166295	SUSE SLES12 Security Update : amazon-ssm-agent (SUSE-SU-2022:3654-1)	Nessus	SuSE Local Security Checks	2022/10/20	2023/7/14	high
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	2024/3/4	2024/10/23	high
166295	SUSE SLES12セキュリティ更新プログラム: amazon-ssm-agent (SUSE-SU-2022:3654-1)	Nessus	SuSE Local Security Checks	2022/10/20	2023/7/14	high
191491	Amazon SSM エージェント < 3.1.1208.0	Nessus	Misc.	2024/3/4	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high