Amazon Linux 2023：awscli-2 （ALAS2023-2026-3133）

medium Nessus 插件 ID 351021

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2026-3133 公告中提及的多个漏洞影响。

在 Unix 类系统（其中 umask 尚未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 之前 1.44.78 版本（v1）和 2.34.29 （v2）中，过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。

若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1）或 2.34.29 （v2）或更高版本。
(CVE-2026-13769)

在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位来拦截 SSH 会话和文件传输。

若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。（CVE-2026-18654）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行 'dnf update awscli-2 --releasever 2023.12.20260928' 或 'dnf update --advisory ALAS2023-2026-3133 --releasever 2023.12.20260928' 以更新系统。

另见

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3133.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-13769.html

https://explore.alas.aws.amazon.com/CVE-2026-18654.html

插件详情

严重性: Medium

ID: 351021

文件名: al2023_ALAS2023-2026-3133.nasl

版本: 1.1

类型: Local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2026/9/29

最近更新时间: 2026/9/29

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus