リモートホストにインストールされている amazon-ecr-credential-helper のバージョンは、0.10.1-3 より前です。したがって、ALAS2ECS-2025-078 のアドバイザリに記載されている脆弱性の影響を受けます。

    crypto/x509DSA 公開鍵で証明書を検証する際のパニック

    DSA パブリックキーを含む証明書チェーンを検証すると、Equal メソッドを実装すると想定するインターフェイスキャストによって、プログラムがパニックする可能性があります。

    これは、任意の証明書チェーンを検証するプログラムに影響を与えます。CVE-2025-58188

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2amazon-ecr-credential-helper、 --advisory ALAS2ECS-2025-078ALASECS-2025-078]

high Nessus プラグイン ID 274641

バージョン 1.1