Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 Amazon AWS CLI 1.45.28 和之前的 AWS CLI v2 2.35.3 中的 EMR SSH 協助程式命令中沒有實體驗證的金鑰交換可能允許中間人攻擊者透過用戶端和 EMR 叢集端點之間的網路定位攔截 SSH工作階段和檔案傳輸。若要修復此問題，使用者應升級至 AWS CLI v1 1.45.28 或更新版本，或 AWS CLI v2 2.35.3 或更新版本。
    (CVE-2026-18654)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 awscli 版本早於 1.18.147-1。因此，它會受到 ALAS2-2026-3966 公告中所提及的多個弱點影響。

    在 （v1） 和 （v2） 之前 1.44.78 （v1） 和 2.34.29 （v2） 之前，AWS CLI 中過於寬鬆的檔案權限在類 Unix 系統上，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取特定 CLI 子命令 （AWS CodeArtifact Login、AWS IAM create-virtual-mfa-device、AWS Deploy Register） 所寫入的憑證。

    若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。
    (CVE-2026-13769)

    之前的 Amazon AWS CLI 1.45.28 和之前的 AWS CLI v2 2.35.3 中的 EMR SSH 協助程式命令中沒有實體驗證的金鑰交換，可能允許中間人攻擊者透過用戶端和 EMR 叢集端點之間的網路定位攔截 SSH 工作階段和檔案傳輸。



    若要修復此問題，使用者應升級至 AWS CLI v1 1.45.28 或更新版本，或 AWS CLI v2 2.35.3 或更新版本。（CVE-2026-18654）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 awscli 版本早於 1.27.51-1。因此，它會受到 ALAS2AWSCLI1-2026-001 公告中所提及的多個弱點影響。

    在 （v1） 和 （v2） 之前 1.44.78 （v1） 和 2.34.29 （v2） 之前，AWS CLI 中過於寬鬆的檔案權限在類 Unix 系統上，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取特定 CLI 子命令 （AWS CodeArtifact Login、AWS IAM create-virtual-mfa-device、AWS Deploy Register） 所寫入的憑證。

    若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。
    (CVE-2026-13769)

    之前的 Amazon AWS CLI 1.45.28 和之前的 AWS CLI v2 2.35.3 中的 EMR SSH 協助程式命令中沒有實體驗證的金鑰交換，可能允許中間人攻擊者透過用戶端和 EMR 叢集端點之間的網路定位攔截 SSH 工作階段和檔案傳輸。



    若要修復此問題，使用者應升級至 AWS CLI v1 1.45.28 或更新版本，或 AWS CLI v2 2.35.3 或更新版本。（CVE-2026-18654）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3133 公告中所提及的多個弱點影響。

    在 （v1） 和 （v2） 之前 1.44.78 （v1） 和 2.34.29 （v2） 之前，AWS CLI 中過於寬鬆的檔案權限在類 Unix 系統上，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取特定 CLI 子命令 （AWS CodeArtifact Login、AWS IAM create-virtual-mfa-device、AWS Deploy Register） 所寫入的憑證。

    若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。
    (CVE-2026-13769)

    之前的 Amazon AWS CLI 1.45.28 和之前的 AWS CLI v2 2.35.3 中的 EMR SSH 協助程式命令中沒有實體驗證的金鑰交換，可能允許中間人攻擊者透過用戶端和 EMR 叢集端點之間的網路定位攔截 SSH 工作階段和檔案傳輸。



    若要修復此問題，使用者應升級至 AWS CLI v1 1.45.28 或更新版本，或 AWS CLI v2 2.35.3 或更新版本。（CVE-2026-18654）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
342175	Linux Distros 未修補弱點：CVE-2026-18654	Nessus	Misc.	2026/9/1	2026/9/2	medium
365249	Amazon Linux 2：awscli （ALAS-2026-3966）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
366019	Amazon Linux 2：awscli （ALASAWSCLI1-2026-001）	Nessus	Amazon Linux Local Security Checks	2026/10/15	2026/10/15	medium
351021	Amazon Linux 2023：awscli-2 （ALAS2023-2026-3133）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium