リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3654-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: amazon-ssm-agent (SUSE-SU-2022:3654-1)

high Nessus プラグイン ID 166295

バージョン 1.6