因此，它會受到 ALAS2023-2026-3149 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

    之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。



    若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3149 公告中提及的多个漏洞影响。

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    go-git 是以纯 Go 编写的可扩展 git 实现库。低于 5.19.2 6.0.0-alpha.5 的 worktree 操作（包括检出、状态和添加）会解析工作树内的符号链接，而不将解析限于工作树边界，因此当克隆存储库并使用其 worktree 操作时，恶意构建的包含符号链接的存储库可造成 go-git 读取或写入预期工作目录外部的文件。版本和 5.19.2 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是以纯 Go 编写的可扩展 git 实现库。低于 6.0.0-alpha.5 的 5.19.2 版本未审查引用名称便将其用于在引用存储目录下构造磁盘上的路径，因此恶意构建的引用名称（例如包含目录遍历序列）可导致 go-git 在预期引用存储目录外部写入文件。版本 5.19.2 和 6.0.0-alpha.5 修复了此问题。（CVE-2026-71557）

    之前在所有平台上的 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中，由于未正确验证等同地址表示形式的服务器端请求伪造问题，可能会允许经身份验证的远程用户绕过远程目标拒绝列表并访问链接-本地端点，从而可能获得托管实例的临时 IAM 角色凭据，并从实例外部以该角色的权限进行操作。 通过使用被拒绝链接本地地址的替代表示形式的构建的目标主机值。



    要修复此问题，用户应升级到版本或更高版本 3.3.4851.0 。（CVE-2026-89049）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.5226.0-1。因此，它會受到 ALAS2-2026-3963 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

    之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。



    若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている amazon-ssm-agent のバージョンは、3.3.5226.0-1 より前です。したがって、ALAS2-2026-3963 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Go-Gitは、純粋なGoで書かれた拡張可能なGit実装ライブラリです。5.19.2 および 6.0.0-alpha.5 より前のワークツリー操作(checkout、status、add を含む)は、解決をワークツリー境界に限定することなく、作業ツリー内のシンボリックリンクを解決します。そのため、シンボリックリンクを含む悪意を持って細工されたリポジトリは、リポジトリが複製され、そのワークツリー操作が使用される場合に、go-git に意図された作業ディレクトリ外のファイルの読み書きを引き起こす可能性があります。バージョン 5.19.2 および 6.0.0-alpha.5。
    (CVE-2026-71556)

    Go-Gitは、純粋なGoで書かれた拡張可能なGit実装ライブラリです。5.19.2 および 6.0.0-alpha.5 より前では、参照名は、参照ストレージディレクトリの下でディスクパスを構築するために使用される前にサニタイズされません。そのため、悪意をもって細工された参照名(例えば、ディレクトリトラバーサルシーケンスを含む)により、go-git が意図した参照ストレージディレクトリの外にファイルが書き込まれる可能性があります。バージョン 5.19.2 および 6.0.0-alpha.5 は、この問題を修正します。(CVE-2026-71557)

    すべてのプラットフォームで 3.3.4851.0 する前にAWS Systems Managerエージェント(SSMエージェント)Amazonのリモートホストへのポート転送機能の等価アドレス表現が不適切に検証されているため、サーバーサイドリクエストフォージェリの問題により、認証されたリモートユーザーがリモートの送信先の拒否リストをバイパスし、リンクローカルエンドポイントにアクセスし、管理されるインスタンスの一時的なIAMロールの資格情報を取得し、インスタンスの外部からそのロールのアクセス許可を使用して操作する可能性があります。 拒否されたリンクローカルアドレスの代替表現を使用する細工された宛先ホスト値を介して。



    この問題を修正するために、ユーザーはバージョン 3.3.4851.0 以降にアップグレードする必要があります。(CVE-2026-89049)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 amazon-ssm-agent 版本低于 3.3.5226.0-1。因此，该软件受到 ALAS2-2026-3963 公告中提及的多个漏洞影响。

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    go-git 是以纯 Go 编写的可扩展 git 实现库。低于 5.19.2 6.0.0-alpha.5 的 worktree 操作（包括检出、状态和添加）会解析工作树内的符号链接，而不将解析限于工作树边界，因此当克隆存储库并使用其 worktree 操作时，恶意构建的包含符号链接的存储库可造成 go-git 读取或写入预期工作目录外部的文件。版本和 5.19.2 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是以纯 Go 编写的可扩展 git 实现库。低于 6.0.0-alpha.5 的 5.19.2 版本未审查引用名称便将其用于在引用存储目录下构造磁盘上的路径，因此恶意构建的引用名称（例如包含目录遍历序列）可导致 go-git 在预期引用存储目录外部写入文件。版本 5.19.2 和 6.0.0-alpha.5 修复了此问题。（CVE-2026-71557）

    之前在所有平台上的 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中，由于未正确验证等同地址表示形式的服务器端请求伪造问题，可能会允许经身份验证的远程用户绕过远程目标拒绝列表并访问链接-本地端点，从而可能获得托管实例的临时 IAM 角色凭据，并从实例外部以该角色的权限进行操作。 通过使用被拒绝链接本地地址的替代表示形式的构建的目标主机值。



    要修复此问题，用户应升级到版本或更高版本 3.3.4851.0 。（CVE-2026-89049）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Go-Gitは、純粋なGoで書かれた拡張可能なGit実装ライブラリです。5.19.2 および 6.0.0-alpha.5 より前のワークツリー操作(checkout、status、add を含む)は、解決をワークツリー境界に限定することなく、作業ツリー内のシンボリックリンクを解決します。そのため、シンボリックリンクを含む悪意を持って細工されたリポジトリは、リポジトリが複製され、そのワークツリー操作が使用される場合に、go-git に意図された作業ディレクトリ外のファイルの読み書きを引き起こす可能性があります。バージョン 5.19.2 および 6.0.0-alpha.5。
    (CVE-2026-71556)

    Go-Gitは、純粋なGoで書かれた拡張可能なGit実装ライブラリです。5.19.2 および 6.0.0-alpha.5 より前では、参照名は、参照ストレージディレクトリの下でディスクパスを構築するために使用される前にサニタイズされません。そのため、悪意をもって細工された参照名(例えば、ディレクトリトラバーサルシーケンスを含む)により、go-git が意図した参照ストレージディレクトリの外にファイルが書き込まれる可能性があります。バージョン 5.19.2 および 6.0.0-alpha.5 は、この問題を修正します。(CVE-2026-71557)

    すべてのプラットフォームで 3.3.4851.0 する前にAWS Systems Managerエージェント(SSMエージェント)Amazonのリモートホストへのポート転送機能の等価アドレス表現が不適切に検証されているため、サーバーサイドリクエストフォージェリの問題により、認証されたリモートユーザーがリモートの送信先の拒否リストをバイパスし、リンクローカルエンドポイントにアクセスし、管理されるインスタンスの一時的なIAMロールの資格情報を取得し、インスタンスの外部からそのロールのアクセス許可を使用して操作する可能性があります。 拒否されたリンクローカルアドレスの代替表現を使用する細工された宛先ホスト値を介して。



    この問題を修正するために、ユーザーはバージョン 3.3.4851.0 以降にアップグレードする必要があります。(CVE-2026-89049)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3149 advisory.

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2 and 6.0.0-alpha.5,     worktree operations (including checkout, status, and add) resolve symbolic links inside the working tree     without confining resolution to the worktree boundary, so a maliciously crafted repository containing a     symlink can cause go-git to read from or write to files outside the intended working directory when the     repository is cloned and its worktree operations are used. Versions 5.19.2 and 6.0.0-alpha.5.
    (CVE-2026-71556)

    go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2 and 6.0.0-alpha.5,     reference names are not sanitized before being used to construct on-disk paths under the reference storage     directory, so a maliciously crafted reference name (for example containing directory-traversal sequences)     can cause go-git to write files outside the intended reference storage directory. Versions 5.19.2 and     6.0.0-alpha.5 fix the issue. (CVE-2026-71557)

    A server-side request forgery issue due to improper validation of equivalent address representations in     the port forwarding to remote hosts functionality in Amazon AWS Systems Manager Agent (SSM Agent) before     3.3.4851.0 on all platforms might allow an authenticated remote user to bypass the remote destination     denylist and reach link-local endpoints, potentially obtaining the temporary IAM role credentials of a     managed instance and acting with that role's permissions from outside the instance, via a crafted     destination host value that uses an alternate representation of a denied link-local address.



    To remediate this issue, users should upgrade to version 3.3.4851.0 or later. (CVE-2026-89049)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of amazon-ssm-agent installed on the remote host is prior to 3.3.5226.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3963 advisory.

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2 and 6.0.0-alpha.5,     worktree operations (including checkout, status, and add) resolve symbolic links inside the working tree     without confining resolution to the worktree boundary, so a maliciously crafted repository containing a     symlink can cause go-git to read from or write to files outside the intended working directory when the     repository is cloned and its worktree operations are used. Versions 5.19.2 and 6.0.0-alpha.5.
    (CVE-2026-71556)

    go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2 and 6.0.0-alpha.5,     reference names are not sanitized before being used to construct on-disk paths under the reference storage     directory, so a maliciously crafted reference name (for example containing directory-traversal sequences)     can cause go-git to write files outside the intended reference storage directory. Versions 5.19.2 and     6.0.0-alpha.5 fix the issue. (CVE-2026-71557)

    A server-side request forgery issue due to improper validation of equivalent address representations in     the port forwarding to remote hosts functionality in Amazon AWS Systems Manager Agent (SSM Agent) before     3.3.4851.0 on all platforms might allow an authenticated remote user to bypass the remote destination     denylist and reach link-local endpoints, potentially obtaining the temporary IAM role credentials of a     managed instance and acting with that role's permissions from outside the instance, via a crafted     destination host value that uses an alternate representation of a denied link-local address.



    To remediate this issue, users should upgrade to version 3.3.4851.0 or later. (CVE-2026-89049)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
353440	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-3149)	Nessus	Amazon Linux Local Security Checks	2026/9/30	2026/10/1	high
353440	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-3149)	Nessus	Amazon Linux Local Security Checks	2026/9/30	2026/10/1	high
358434	Amazon Linux 2：amazon-ssm-agent (ALAS-2026-3963)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/1	high
358434	Amazon Linux 2 : amazon-ssm-agent (ALAS-2026-3963)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/1	high
358434	Amazon Linux 2：amazon-ssm-agent (ALAS-2026-3963)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/1	high
353440	Amazon Linux 2023 : amazon-ssm-agent (ALAS2023-2026-3149)	Nessus	Amazon Linux Local Security Checks	2026/9/30	2026/10/1	high
353440	Amazon Linux 2023 : amazon-ssm-agent (ALAS2023-2026-3149)	Nessus	Amazon Linux Local Security Checks	2026/9/30	2026/10/1	high
358434	Amazon Linux 2 : amazon-ssm-agent (ALAS-2026-3963)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high