リモートホストにインストールされているca-certificatesのバージョンは、2018.2.22-65.1.24より前のものです。したがって、ALAS-2021-1536のアドバイザリに記載されている脆弱性の影響を受けます。

  -ca-certificatesのバージョン2018.2.22-65.1.24.amzn1への更新は、一部のLet's Encrypt TLS証明書に影響を与えた、期限切れのIdentTrust DST Root CA X3に対処します。期限切れの証明書の影響により、OpenSSLはLet's Encryptが発行した影響を受ける証明書を検証できなくなっていました。影響を受けるお客様は、Let's Encrypt証明書を使用する特定のWebサイトまたはAPIに接続しようとすると、接続または証明書のエラーに直面する可能性があります。（ALAS-2021-1536）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：ca-certificates（ALAS-2021-1536）

high Nessus プラグイン ID 153882

変更ログが見つかりません