远程主机上安装的 amazon-efs-utils 版本低于 1.35.0-1。因此，该应用程序受到 ALAS2-2023-2342 公告中提及的漏洞的影响。

  - efs-utils 是一组适用于 Amazon Elastic File System (EFS) 的实用程序。efs-utils 版本 v1.34.3 及更低版本中的 Amazon EFS 挂载帮助程序中存在潜在的竞争条件问题。使用 TLS 挂载文件系统时，挂载帮助程序会在应用 TLS 隧道之前为隧道分配本地端口以接收 NFS 连接。在受影响的版本中，并发挂载操作可以分配相同的本地端口，从而导致挂载操作失败或导致从 EFS 客户的本地挂载点到该客户的 EFS 文件系统的映射不正确。此问题已在 v1.34.4 版本中修复。没有推荐的解决方法。我们建议受影响的用户将已安装的 efs-utils 版本更新到 v1.34.4 或更高版本。(CVE-2022-46174)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：amazon-efs-utils (ALAS-2023-2342)

medium Nessus 插件 ID 185788

版本 1.0