There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A privilege escalation issue exists within the Amazon CloudWatch Agent for Windows, software for
    collecting metrics and logs from Amazon EC2 instances and on-premises servers, in versions up to and
    including v1.247354. When users trigger a repair of the Agent, a pop-up window opens with SYSTEM
    permissions. Users with administrative access to affected hosts may use this to create a new command
    prompt as NT AUTHORITY\SYSTEM. To trigger this issue, the third party must be able to access the affected
    host and elevate their privileges such that they're able to trigger the agent repair process. They must
    also be able to install the tools required to trigger the issue. This issue does not affect the CloudWatch
    Agent for macOS or Linux. Agent users should upgrade to version 1.247355 of the CloudWatch Agent to
    address this issue. There is no recommended work around. Affected users must update the installed version
    of the CloudWatch Agent to address this issue. (CVE-2022-23511)

遠端主機上安裝的 Amazon CloudWatch Agent 版本低於 1.247355。因此，會受到 GHSA-j8x2-2m5w-j939 公告中所提及的一個弱點影響。

  - 在 v1.247354 (含) 及之前版本的 Amazon CloudWatch Agent for Windows (用於從 Amazon EC2 執行個體和內部部署伺服器收集指標和記錄的軟體) 中存在權限提升問題。若使用者觸發代理程式修復時，會開啟需要提供 SYSTEM 權限的快顯視窗。對受影響主機具有管理存取權的使用者可利用此弱點，建立新命令提示 (NT AUTHORITY\SYSTEM)。若要觸發此問題，第三方必須能夠存取受影響的主機並提升其權限，然後才能觸發代理程式修復處理程序。他們也必須能夠安裝觸發此問題所需的工具。此問題不會影響適用於 macOS 或 Linux 的 CloudWatch Agent。代理程式使用者應升級至 1.247355 版的 CloudWatch Agent 以解決此問題。沒有任何建議的因應措施。受影響的使用者必須更新已安裝的 CloudWatch Agent 版本才能解決此問題。(CVE-2022-23511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Amazon CloudWatch Agent 版本低于 1.247355。因此，如公告 GHSA-j8x2-2m5w-j939 所述，其会受到一个漏洞影响。

  - Amazon CloudWatch Agent for Windows（该软件可用于从 Amazon EC2 实例与本地服务器收集指标和日志）1.247354 及之前版本中存在权限提升问题。用户触发代理修复时，系统将弹出一个具有 SYSTEM 权限的窗口。对受影响的主机具有管理访问权限的用户可能会利用此问题，以 NT AUTHORITY\SYSTEM 的形式创建新的命令提示符。若要触发此问题，第三方必须能够访问受影响的主机并提升其权限，以便能够触发代理修复进程。此外，他们必须还要安装触发问题所需的工具。此问题不会影响适用于 macOS 或 Linux 系统的 CloudWatch Agent。代理用户应升级到 CloudWatch Agent 1.247355 版本  以解决此问题。目前没有建议采用的解决方案。受影响的用户必须更新安装的 CloudWatch Agent 版本以解决此问题。(CVE-2022-23511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Amazon CloudWatch Agent のバージョンは、1.247355 より前です。したがって、GHSA-j8x2-2m5w-j939 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v1.247354 以前のバージョンの Amazon EC2 インスタンスとオンプレミスサーバーからメトリクスとログを収集するためのソフトウェアである Amazon CloudWatch Agent for Windows 内に、権限昇格の問題が存在します。ユーザーがエージェントの修復をトリガーすると、SYSTEM 権限のあるポップアップウィンドウが開きます。影響を受けるホストへの管理者アクセス権を持つユーザーがこれを利用して、NT AUTHORITY\SYSTEM として新しいコマンドプロンプトを作成する可能性があります。この問題を発生させるには、第三者が影響を受けているホストにアクセスし、権限を昇格させて、エージェントの修復プロセスをトリガーできる必要があります。また、問題を発生させるために必要なツールをインストールできる必要があります。この問題は、macOS または Linux 用の CloudWatch Agent には影響しません。エージェントユーザーは、この問題に対処するために、CloudWatch Agent をバージョン 1.247355 にアップグレードする必要があります。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの CloudWatch Agent を更新して、この問題に対処する必要があります。(CVE-2022-23511)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Amazon CloudWatch Agent installed on the remote host is prior to 1.247355. It is, therefore, affected by a vulnerability as referenced in the GHSA-j8x2-2m5w-j939 advisory.

  - A privilege escalation issue exists within the Amazon CloudWatch Agent for Windows, software for     collecting metrics and logs from Amazon EC2 instances and on-premises servers, in versions up to and     including v1.247354. When users trigger a repair of the Agent, a pop-up window opens with SYSTEM     permissions. Users with administrative access to affected hosts may use this to create a new command     prompt as NT AUTHORITY\SYSTEM. To trigger this issue, the third party must be able to access the affected     host and elevate their privileges such that they're able to trigger the agent repair process. They must     also be able to install the tools required to trigger the issue. This issue does not affect the CloudWatch     Agent for macOS or Linux. Agent users should upgrade to version 1.247355 of the CloudWatch Agent to     address this issue. There is no recommended work around. Affected users must update the installed version     of the CloudWatch Agent to address this issue. (CVE-2022-23511)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416260	SCA: security update for github.com/aws/amazon-cloudwatch-agent (GHSA-j8x2-2m5w-j939)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
416260	SCA: security update for github.com/aws/amazon-cloudwatch-agent (GHSA-j8x2-2m5w-j939)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
191143	Amazon CloudWatch Agent < 1.247355 (GHSA-j8x2-2m5w-j939)	Nessus	Windows	2024/2/29	2026/3/12	medium
191143	Amazon CloudWatch Agent < 1.247355 (GHSA-j8x2-2m5w-j939)	Nessus	Windows	2024/2/29	2026/3/12	medium
191143	Amazon CloudWatch Agent < 1.247355 (GHSA-j8x2-2m5w-j939)	Nessus	Windows	2024/2/29	2026/3/12	medium
191143	Amazon CloudWatch Agent < 1.247355 (GHSA-j8x2-2m5w-j939)	Nessus	Windows	2024/2/29	2026/3/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium