There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - After completing a build with AWS Serverless Application Model Command Line Interface (SAM CLI) which
    include symlinks, the content of those symlinks are copied to the cache of the local workspace as regular
    files or directories. As a result, a user who does not have access to those symlinks outside of the Docker
    container would now have access via the local workspace. Users should upgrade to version 1.134.0 and
    ensure any forked or derivative code is patched to incorporate the new fixes. After upgrading, users must
    re-build their applications using the sam build --use-container to update the symlinks. (CVE-2025-3048)

远程主机上安装的 AWS SAM CLI 版本低于 1.133.0，因而会受到下列多个漏洞影响：

  - 当通过 Docker 运行 AWS SAM CLI 构建进程，并且构建文件中包含符号链接时，容器环境允许用户利用已授予该工具的更高权限来访问主机上的特权文件。用户可利用提升的权限，通过符号链接访问受限制的文件，并将其复制到容器上权限宽松程度更高的位置。此问题会影响 AWS SAM CLI <= v1.132.0 并且已在 v1.133.0 中解决。
    若要在升级后保留先前的行为并允许在主机上解析符号链接，请使用显式“--mount-symlinks”参数。(CVE-2025-3047)

  - 使用包含符号链接的 AWS SAM CLI 完成构建后，这些符号链接的内容将作为常规文件或目录复制到本地工作区的缓存中。因此，在 Docker 容器外无权访问这些 symlink 的用户现在可通过本地工作空间进行访问。此问题会影响 AWS SAM CLI <= v1.133.0 并且已在 v1.134.0 中解决。升级后，用户必须使用 sam build --use-container 重新构建其应用程序以更新符号链接。(CVE-2025-3048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 AWS SAM CLI 版本低於 1.133.0，因此會受到多個弱點影響：

  - 以 Docker 執行 AWS SAM CLI 構建程序且符號連結包含在構建檔案中時，容器環境允許使用者利用授予該工具的提升權限，存取主機上的特權檔案。使用者可利用提升權限，透過符號連結存取受限制的檔案，並將其複製到容器上權限較大的位置。此問題會影響 AWS SAM CLI <= v1.132.0，且已在 v1.133.0 中解決。
    若要在升級後保留先前的行為並允許在主機上解析符號連結，請使用明確的「--mount-symlinks」參數。(CVE-2025-3047)

  - 使用包含符號連結的 AWS SAM CLI 完成構建之後，這些符號連結的內容會作為一般檔案或目錄複製到本機工作區的快取中。因此，在 Docker 容器外無權存取這些符號連結的使用者現在可透過本機工作區存取。此問題會影響 AWS SAM CLI <= v1.133.0，且已在 v1.134.0 中解決。升級後，使用者必須使用 sam build --use-container 重新構建其應用程式，以便更新符號連結。(CVE-2025-3048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている AWS SAM CLI は、1.133.0 より前のバージョンです。このため、以下の複数の脆弱性の影響を受けます。

  - AWS SAM CLI ビルドプロセスを Docker で実行し、シンボリックリンクがビルドファイルに含まれている場合、コンテナ環境により、ユーザーはツールに付与された昇格されたアクセス許可を利用して、ホスト上の権限のあるファイルにアクセスすることができます。ユーザーは、昇格したアクセス許可を利用して、シンボリックリンクを介して制限されたファイルにアクセスし、それらをコンテナ上のより許可された場所にコピーする可能性があります。この問題は、v1.132.0 以前の AWS SAM CLI に影響しますが、v1.133.0 で解決されています。
    アップグレード後も以前の動作を維持し、シンボリックリンクをホストマシン上で解決できるようにするには、明示的な「--mount-symlinks」パラメーターを使用してください。(CVE-2025-3047)

  - AWS SAM CLI でシンボリックリンクを含むビルドが完了すると、シンボリックリンクのコンテンツがローカルワークスペースのキャッシュに通常のファイルまたはディレクトリとしてコピーされます。その結果、Docker コンテナの外部でこれらのシンボリックリンクにアクセスできないユーザーが、ローカルのワークスペースを介してアクセスできるようになります。この問題は、v1.133.0 以前の AWS SAM CLI に影響を与えますが、v1.134.0 で解決されています。アップグレード後、ユーザーはシンボリックリンクを更新するために sam ビルド --use-container を使用してアプリケーションを再構築する必要があります。(CVE-2025-3048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of AWS SAM CLI installed on the remote host is prior to 1.133.0 and is, therefore, affected by multiple vulnerabilities:

  - When running the AWS SAM CLI build process with Docker and symlinks are included in the build files, the container     environment allows a user to access privileged files on the host by leveraging the elevated permissions granted to     the tool. A user could leverage the elevated permissions to access restricted files via symlinks and copy them to a     more permissive location on the container. This issue affects AWS SAM CLI <= v1.132.0 and has been resolved in v1.133.0.
    To retain the previous behavior after upgrading and allow symlinks to resolve on the host machine, please use the     explicit '--mount-symlinks' parameter. (CVE-2025-3047)

  - After completing a build with AWS SAM CLI which include symlinks, the content of those symlinks are copied to the     cache of the local workspace as regular files or directories. As a result, a user who does not have access to those     symlinks outside of the Docker container would now have access via the local workspace. This issue affects AWS SAM CLI     <= v1.133.0 and has been resolved in v1.134.0. After upgrading, users must re-build their applications using the sam     build --use-container to update the symlinks. (CVE-2025-3048)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423592	SCA: security update for aws-sam-cli (GHSA-pp64-wj43-xqcr)	Tenable Cloud Security	SCA Checks	2025/4/1	2026/7/2	medium
423592	SCA: security update for aws-sam-cli (GHSA-pp64-wj43-xqcr)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/1	2026/7/2	medium
233868	AWS SAM CLI < 1.133.0 多个漏洞	Nessus	Windows	2025/4/4	2025/4/4	medium
233868	AWS SAM CLI < 1.133.0 多個弱點	Nessus	Windows	2025/4/4	2025/4/4	medium
233868	AWS SAM CLI < 1.133.0 の複数の脆弱性	Nessus	Windows	2025/4/4	2025/4/4	medium
233868	AWS SAM CLI < 1.133.0 multiple vulnerabilities	Nessus	Windows	2025/4/4	2025/4/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium