Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2023-388)
critical Nessus 插件 ID 183829
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2023-388 公告中提及的多个漏洞影响。低于 的 x/crypto/ssh 程序包 0.0。0-20211202192323-5770296golang.org/x/crypto 的 d904e 允许攻击者造成 SSH 服务器错误。 (CVE-2021-43565)
在 golang.org/x/crypto/ssh 中发现一个破坏加密算法缺陷。此问题导致服务器拒绝基于 SHA-2 的签名算法导致客户端无法使用 RSA 密钥进行身份验证从而使攻击者能够使服务器崩溃从而导致失去可用性。 (CVE-2022-27191)
在 1.18.6 之前的 Go 和 1.19.x1.19.1之前的 Go 的 net/http 中攻击者可造成拒绝服务因为如果致命错误抢先关闭HTTP/2 连接可在关闭期间挂起。 (CVE-2022-27664)
http2/hpack : 避免 hpack 解码中的二次方复杂性 (CVE-2022-41723)
模板未正确将反引号 (`) 视为 Javascript 字符串分隔符，也未按预期对其进行转义。自 ES6 起，反引号可用于 JS 模板文本。如果模板的 Javascript 模板文本中包含 Go 模板操作，则此操作的内容可用于停用文本，进而将任意 Javascript 代码注入 Go 模板。(CVE-2023-24538)
HTTP/1 客户端没有充分验证主机标头的内容。恶意构建的主机标头可以注入其他标头或整个请求。修复后，HTTP/1 客户端现在会拒绝发送包含无效 Request.Host 或 Request.URL.Host 值的请求。(CVE-2023-29406)
证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)
不在 HTML 命名空间中的文本节点会被错误地按字面渲染从而造成应转义的文本未能转义。这会导致 XSS 攻击。(CVE-2023-3978)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update amazon-ssm-agent --releasever 2023.2.20231018”或“dnf update --advisory ALAS2023-2023-388 --releasever 2023.2.20231018”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2023-388.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2021-43565.html
https://explore.alas.aws.amazon.com/CVE-2022-27191.html
https://explore.alas.aws.amazon.com/CVE-2022-27664.html
https://explore.alas.aws.amazon.com/CVE-2022-41723.html
https://explore.alas.aws.amazon.com/CVE-2023-24538.html
https://explore.alas.aws.amazon.com/CVE-2023-29406.html
插件详情
严重性: Critical
ID: 183829
文件名: al2023_ALAS2023-2023-388.nasl
版本: 1.2
类型: local
代理: unix
发布时间: 2023/10/24
最近更新时间: 2025/9/11
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2022-27191
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2023-24538
漏洞信息
CPE: p-cpe:/a:amazon:linux:amazon-ssm-agent-debuginfo, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-ssm-agent, p-cpe:/a:amazon:linux:amazon-ssm-agent-debugsource
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2023/10/12
漏洞发布日期: 2022/4/7
参考资料信息
CVE: CVE-2021-43565, CVE-2022-27191, CVE-2022-27664, CVE-2022-41723, CVE-2023-24538, CVE-2023-29406, CVE-2023-29409, CVE-2023-3978
IAVB: 2023-B-0012-S, 2023-B-0022-S