リモートホストにインストールされているca-certificatesのバージョンは、2021.2.50-72より前のものです。したがって、ALAS2-2021-1710のアドバイザリに記載されている脆弱性の影響を受けます。

  -ca-certificatesのバージョン2021.2.50-72.amzn2.0.1への更新は、一部のLet's Encrypt TLS証明書に影響を与えた、期限切れのIdentTrust DST Root CA X3に対処します。期限切れの証明書の影響により、OpenSSLはLet's Encryptが発行した影響を受ける証明書を検証できなくなっていました。影響を受けるお客様は、Let's Encrypt証明書を使用する特定のWebサイトまたはAPIに接続しようとすると、接続または証明書のエラーに直面する可能性があります。（ALAS2-2021-1710）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：ca-certificates（ALAS-2021-1710）

high Nessus プラグイン ID 153883

バージョン 1.3