リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0277-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.3.1611.0 への更新:

    - CVE-2025-21613: github.com/go-git/go-git/v5 の URL フィールドを介した引数インジェクションを修正 (bsc#1235575)

    全変更ログ: https://github.com/aws/amazon-ssm-agent/compare/3.1.1260.0...3.3.1611.0

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : amazon-ssm-agent (SUSE-SU-2025:0277-1)

critical Nessus プラグイン ID 214760

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 29, 2025, 9:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202501292123
バージョン 1.1 Jan 29, 2025, 3:01 PM New Plugin Feed: 202501291501