There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - efs-utils is a set of Utilities for Amazon Elastic File System (EFS). A potential race condition issue
    exists within the Amazon EFS mount helper in efs-utils versions v1.34.3 and below. When using TLS to mount
    file systems, the mount helper allocates a local port for stunnel to receive NFS connections prior to
    applying the TLS tunnel. In affected versions, concurrent mount operations can allocate the same local
    port, leading to either failed mount operations or an inappropriate mapping from an EFS customer’s local
    mount points to that customer’s EFS file systems. This issue is patched in version v1.34.4. There is no
    recommended work around. We recommend affected users update the installed version of efs-utils to v1.34.4
    or later. (CVE-2022-46174)

因此，该应用程序受到 ALAS2023-2023-437 公告中提及的漏洞的影响。

  - efs-utils 是一组适用于 Amazon Elastic File System (EFS) 的实用程序。efs-utils 版本 v1.34.3 及更低版本中的 Amazon EFS 挂载帮助程序中存在潜在的竞争条件问题。使用 TLS 挂载文件系统时，挂载帮助程序会在应用 TLS 隧道之前为隧道分配本地端口以接收 NFS 连接。在受影响的版本中，并发挂载操作可以分配相同的本地端口，从而导致挂载操作失败或导致从 EFS 客户的本地挂载点到该客户的 EFS 文件系统的映射不正确。此问题已在 v1.34.4 版本中修复。没有推荐的解决方法。我们建议受影响的用户将已安装的 efs-utils 版本更新到 v1.34.4 或更高版本。(CVE-2022-46174)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-efs-utils 版本低于 1.35.0-1。因此，该应用程序受到 ALAS2-2023-2342 公告中提及的漏洞的影响。

  - efs-utils 是一组适用于 Amazon Elastic File System (EFS) 的实用程序。efs-utils 版本 v1.34.3 及更低版本中的 Amazon EFS 挂载帮助程序中存在潜在的竞争条件问题。使用 TLS 挂载文件系统时，挂载帮助程序会在应用 TLS 隧道之前为隧道分配本地端口以接收 NFS 连接。在受影响的版本中，并发挂载操作可以分配相同的本地端口，从而导致挂载操作失败或导致从 EFS 客户的本地挂载点到该客户的 EFS 文件系统的映射不正确。此问题已在 v1.34.4 版本中修复。没有推荐的解决方法。我们建议受影响的用户将已安装的 efs-utils 版本更新到 v1.34.4 或更高版本。(CVE-2022-46174)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-437 公告中提及的一個弱點影響。

  - efs-utils 由一組用於 Amazon Elastic File System (EFS) 的公用程式構成。在 efs-utils v1.34.3 及更低版本中，Amazon EFS 掛載協助程式存在潛在爭用情形的問題。使用 TLS 掛載檔案系統時，掛載協助程式會為 stunnel 配置本機連接埠，以便在套用 TLS 通道之前接收 NFS 連線。在受影響的版本中，並行掛載作業可配置相同的本機連接埠，進而導致掛載作業失敗，或 EFS 客戶的本機掛載點與該客戶的 EFS 檔案系統之間的對應不當。此問題已在 v1.34.4 版本中修補，因此不建議採取任何因應措施。建議受影響的使用者將已安裝的 efs-utils 版本更新至 v1.34.4 或更新版本。(CVE-2022-46174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-efs-utils 版本比 1.35.0-1 舊。因此，它受到 ALAS2-2023-2342 公告中提及的一個弱點影響。

  - efs-utils 由一組用於 Amazon Elastic File System (EFS) 的公用程式構成。在 efs-utils v1.34.3 及更低版本中，Amazon EFS 掛載協助程式存在潛在爭用情形的問題。使用 TLS 掛載檔案系統時，掛載協助程式會為 stunnel 配置本機連接埠，以便在套用 TLS 通道之前接收 NFS 連線。在受影響的版本中，並行掛載作業可配置相同的本機連接埠，進而導致掛載作業失敗，或 EFS 客戶的本機掛載點與該客戶的 EFS 檔案系統之間的對應不當。此問題已在 v1.34.4 版本中修補，因此不建議採取任何因應措施。建議受影響的使用者將已安裝的 efs-utils 版本更新至 v1.34.4 或更新版本。(CVE-2022-46174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0423-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - efs-utils は、Amazon Elastic File System (EFS) 向けのユーティリティのセットです。efs-utils バージョン v1.34.3 以前の Amazon EFS マウントヘルパーに潜在的な競合状態の問題があります。TLS を使用してファイルシステムをマウントする場合、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、同時マウント操作が同じローカルポートを割り当てる可能性があり、マウント操作の失敗や、EFS 顧客のローカルマウントポイントからその顧客の EFS ファイルシステムへの不適切なマッピングが引き起こされる可能性があります。この問題は、バージョン v1.34.4 でパッチされています。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの efs-utils を v1.34.4 以降に更新することを推奨します。(CVE-2022-46174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1761-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - efs-utils は、Amazon Elastic File System (EFS) 向けのユーティリティのセットです。efs-utils バージョン v1.34.3 以前の Amazon EFS マウントヘルパーに潜在的な競合状態の問題があります。TLS を使用してファイルシステムをマウントする場合、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、同時マウント操作が同じローカルポートを割り当てる可能性があり、マウント操作の失敗や、EFS 顧客のローカルマウントポイントからその顧客の EFS ファイルシステムへの不適切なマッピングが引き起こされる可能性があります。この問題は、バージョン v1.34.4 でパッチされています。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの efs-utils を v1.34.4 以降に更新することを推奨します。(CVE-2022-46174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている amazon-efs-utils のバージョンは、1.35.0-1 より前です。したがって、ALAS2-2023-2342 のアドバイザリに記載されている脆弱性の影響を受けます。

  - efs-utils は、Amazon Elastic File System (EFS) 向けのユーティリティのセットです。efs-utils バージョン v1.34.3 以前の Amazon EFS マウントヘルパーに潜在的な競合状態の問題があります。TLS を使用してファイルシステムをマウントする場合、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、同時マウント操作が同じローカルポートを割り当てる可能性があり、マウント操作の失敗や、EFS 顧客のローカルマウントポイントからその顧客の EFS ファイルシステムへの不適切なマッピングが引き起こされる可能性があります。この問題は、バージョン v1.34.4 でパッチされています。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの efs-utils を v1.34.4 以降に更新することを推奨します。(CVE-2022-46174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-437 のアドバイザリに記載されている脆弱性の影響を受けます。

  - efs-utils は、Amazon Elastic File System (EFS) 向けのユーティリティのセットです。efs-utils バージョン v1.34.3 以前の Amazon EFS マウントヘルパーに潜在的な競合状態の問題があります。TLS を使用してファイルシステムをマウントする場合、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、同時マウント操作が同じローカルポートを割り当てる可能性があり、マウント操作の失敗や、EFS 顧客のローカルマウントポイントからその顧客の EFS ファイルシステムへの不適切なマッピングが引き起こされる可能性があります。この問題は、バージョン v1.34.4 でパッチされています。推奨される回避策はありません。影響を受けるユーザーは、インストールされているバージョンの efs-utils を v1.34.4 以降に更新することを推奨します。(CVE-2022-46174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:0423-1 advisory.

    - Updated to version 1.34.5:
      - CVE-2022-46174: Fixed a race condition when mounting filesystems         using TLS, which could result in various failures (bsc#1206737).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:1761-1 advisory.

    - CVE-2022-46174: Fixed potential tlsport selection collision by using state file as tlsport lock file     (bsc#1206737).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of amazon-efs-utils installed on the remote host is prior to 1.35.0-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2342 advisory.

    efs-utils is a set of Utilities for Amazon Elastic File System (EFS). A potential race condition issue     exists within the Amazon EFS mount helper in efs-utils versions v1.34.3 and below. When using TLS to mount     file systems, the mount helper allocates a local port for stunnel to receive NFS connections prior to     applying the TLS tunnel. In affected versions, concurrent mount operations can allocate the same local     port, leading to either failed mount operations or an inappropriate mapping from an EFS customer's local     mount points to that customer's EFS file systems. This issue is patched in version v1.34.4. There is no     recommended work around. We recommend affected users update the installed version of efs-utils to v1.34.4     or later. (CVE-2022-46174)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2023-437 advisory.

    efs-utils is a set of Utilities for Amazon Elastic File System (EFS). A potential race condition issue     exists within the Amazon EFS mount helper in efs-utils versions v1.34.3 and below. When using TLS to mount     file systems, the mount helper allocates a local port for stunnel to receive NFS connections prior to     applying the TLS tunnel. In affected versions, concurrent mount operations can allocate the same local     port, leading to either failed mount operations or an inappropriate mapping from an EFS customer's local     mount points to that customer's EFS file systems. This issue is patched in version v1.34.4. There is no     recommended work around. We recommend affected users update the installed version of efs-utils to v1.34.4     or later. (CVE-2022-46174)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410151	SCA: security update for github.com/kubernetes-sigs/aws-efs-csi-driver (GHSA-4fv8-w65m-3932)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410151	SCA: security update for github.com/kubernetes-sigs/aws-efs-csi-driver (GHSA-4fv8-w65m-3932)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
185714	Amazon Linux 2023：amazon-efs-utils (ALAS2023-2023-437)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
185788	Amazon Linux 2：amazon-efs-utils (ALAS-2023-2342)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
185714	Amazon Linux 2023：amazon-efs-utils (ALAS2023-2023-437)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
185788	Amazon Linux 2：amazon-efs-utils (ALAS-2023-2342)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
171525	SUSE SLES15 / openSUSE 15 セキュリティ更新: aws-efs-utils (SUSE-SU-2023:0423-1)	Nessus	SuSE Local Security Checks	2023/2/16	2026/6/26	medium
173883	SUSE SLES12 セキュリティ更新プログラム: aws-efs-utils.11048 (SUSE-SU-2023:1761-1)	Nessus	SuSE Local Security Checks	2023/4/5	2026/6/25	medium
185788	Amazon Linux 2：amazon-efs-utils (ALAS-2023-2342)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
185714	Amazon Linux 2023 : amazon-efs-utils (ALAS2023-2023-437)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
171525	SUSE SLES15 / openSUSE 15 Security Update : aws-efs-utils (SUSE-SU-2023:0423-1)	Nessus	SuSE Local Security Checks	2023/2/16	2026/6/26	medium
173883	SUSE SLES12 Security Update : aws-efs-utils.11048 (SUSE-SU-2023:1761-1)	Nessus	SuSE Local Security Checks	2023/4/5	2026/6/25	medium
185788	Amazon Linux 2 : amazon-efs-utils (ALAS-2023-2342)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium
185714	Amazon Linux 2023 : amazon-efs-utils (ALAS2023-2023-437)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium