リモートホストにインストールされている Amazon CloudWatch Agent のバージョンは、1.247355 より前です。したがって、GHSA-j8x2-2m5w-j939 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v1.247354 以前のバージョンの Amazon EC2 インスタンスとオンプレミスサーバーからメトリクスとログを収集するためのソフトウェアである Amazon CloudWatch Agent for Windows 内に、権限昇格の問題が存在します。ユーザーがエージェントの修復をトリガーすると、SYSTEM 権限のあるポップアップウィンドウが開きます。影響を受けるホストへの管理者アクセス権を持つユーザーがこれを利用して、NT AUTHORITY\SYSTEM として新しいコマンドプロンプトを作成する可能性があります。この問題を発生させるには、第三者が影響を受けているホストにアクセスし、権限を昇格させて、エージェントの修復プロセスをトリガーできる必要があります。また、問題を発生させるために必要なツールをインストールできる必要があります。この問題は、macOS または Linux 用の CloudWatch Agent には影響しません。エージェントユーザーは、この問題に対処するために、CloudWatch Agent をバージョン 1.247355 にアップグレードする必要があります。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの CloudWatch Agent を更新して、この問題に対処する必要があります。(CVE-2022-23511)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon CloudWatch Agent < 1.247355 (GHSA-j8x2-2m5w-j939)

medium Nessus プラグイン ID 191143

バージョン 1.1

バージョン 1.0

バージョン 1.1 Mar 13, 2026, 12:55 AM Logic Changes (converted to VDF format) Plugin Feed: 202603130055
バージョン 1.0 Feb 29, 2024, 11:47 AM New Plugin Feed: 202402291147