遠端主機上安裝的 ca-certificates 版本為要比 2023.2.68-1 舊。因此，它會受到 ALAS2-2024-2607 公告中提及的一個弱點影響。

    Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。Certifi 2021.05.30 至 2024.07.4 可識別「GLOBALTRUST」中的 Root 憑證。Certifi 2024.07.04 從 root 存放區移除了「GLOBALTRUST」中的 Root 憑證。這些憑證正在從 Mozilla 的信任儲存區中移除。根據對發現的長期存在但未解決的合規性問題的調查，「GLOBALTRUST」的 Root 憑證將被移除。(CVE-2024-39689)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ca-certificates (ALAS-2024-2607)

high Nessus Plugin ID 205712

版本 1.1