リモートホストにインストールされている amazon-ssm-agent のバージョンは、3.2.1377.0-1 より前です。したがって、ALAS-2023-1825 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/crypto の 0.0.0-20211202192323-5770296 d904e より前の x/crypto/ssh パッケージを使用して、攻撃者が SSH サーバーをパニックさせる可能性があります。(CVE-2021-43565)

  - Go の0.0.0-20220314234659-1baeb1ce4c0b より前の golang.org/x/crypto/ssh パッケージにより、攻撃者が AddHostKey に関連する特定の状況でサーバーをクラッシュさせる可能性があります。(CVE-2022-27191)

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI: amazon-ssm-agent (ALAS-2023-1825)

high Nessus プラグイン ID 181225

バージョン 1.1