远程主机上安装的 awscli 版本低于 1.27.51-1. 因此，该软件受到 ALAS2AWSCLI1-2026-001 公告中提及的多个漏洞影响。

    在 Unix 类系统（其中 umask 尚未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 之前 1.44.78 版本 （v1） 和 2.34.29 （v2） 中，过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。

    若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。
    (CVE-2026-13769)

    在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位来拦截 SSH 会话和文件传输。



    若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。（CVE-2026-18654）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 awscli 版本低于 1.18.147-1. 因此，该软件受到 ALAS2-2026-3966 公告中提及的多个漏洞影响。

    在 Unix 类系统（其中 umask 尚未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 之前 1.44.78 版本 （v1） 和 2.34.29 （v2） 中，过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。

    若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。
    (CVE-2026-13769)

    在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位来拦截 SSH 会话和文件传输。



    若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。（CVE-2026-18654）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3133 公告中提及的多个漏洞影响。

    在 Unix 类系统（其中 umask 尚未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 之前 1.44.78 版本 （v1） 和 2.34.29 （v2） 中，过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。

    若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。
    (CVE-2026-13769)

    在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位来拦截 SSH 会话和文件传输。



    若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。（CVE-2026-18654）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位拦截 SSH 会话和文件传输。若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。
    (CVE-2026-18654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366019	Amazon Linux 2：awscli （ALASAWSCLI1-2026-001）	Nessus	Amazon Linux Local Security Checks	2026/10/15	2026/10/15	medium
365249	Amazon Linux 2：awscli （ALAS-2026-3966）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
351021	Amazon Linux 2023：awscli-2 （ALAS2023-2026-3133）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
342175	Linux Distros 未修补的漏洞：CVE-2026-18654	Nessus	Misc.	2026/9/1	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium