It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1029 advisory.

    The tokenizer incorrectly interprets tags with unquoted attribute values that end with a solidus character     (/) as self-closing. When directly using Tokenizer, this can result in such tags incorrectly being marked     as self-closing, and when using the Parse functions, this can result in content following such tags as     being placed in the wrong scope during DOM construction, but only when tags are in foreign content (e.g.
    <math>, <svg>, etc contexts).

    After analysis, we have determined that 2025-22872 do not pose a security risk to docker or containerd on     Amazon Linux 2 or Amazon Linux 2023. Source code analysis using govulncheck has confirmed that these     packages do not contain the vulnerable code. As a result, no security patches are required for these     specific packages on AL2 and AL2023. (CVE-2025-22872)

    Calling Verify with a VerifyOptions.KeyUsages that contains ExtKeyUsageAny unintentionally disabledpolicy     validation. This only affected certificate chains which contain policy graphs, which are rather uncommon.
    (CVE-2025-22874)

    Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking     sensitive information. (CVE-2025-4673)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of amazon-cloudwatch-agent installed on the remote host is prior to 1.300055.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2904 advisory.

    The tokenizer incorrectly interprets tags with unquoted attribute values that end with a solidus character     (/) as self-closing. When directly using Tokenizer, this can result in such tags incorrectly being marked     as self-closing, and when using the Parse functions, this can result in content following such tags as     being placed in the wrong scope during DOM construction, but only when tags are in foreign content (e.g.
    <math>, <svg>, etc contexts).

    After analysis, we have determined that 2025-22872 do not pose a security risk to docker or containerd on     Amazon Linux 2 or Amazon Linux 2023. Source code analysis using govulncheck has confirmed that these     packages do not contain the vulnerable code. As a result, no security patches are required for these     specific packages on AL2 and AL2023. (CVE-2025-22872)

    Calling Verify with a VerifyOptions.KeyUsages that contains ExtKeyUsageAny unintentionally disabledpolicy     validation. This only affected certificate chains which contain policy graphs, which are rather uncommon.
    (CVE-2025-22874)

    Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking     sensitive information. (CVE-2025-4673)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01846-1 advisory.

    go1.24.4 (released 2025-06-05) includes security fixes to the     crypto/x509, net/http, and os packages, as well as bug fixes to     the linker, the go command, and the hash/maphash and os packages.
    ( bsc#1236217 go1.24 release tracking CVE-2025-22874 CVE-2025-0913 CVE-2025-4673)

    * CVE-2025-22874: crypto/x509: ExtKeyUsageAny bypasses policy validation (bsc#1244158)
    * CVE-2025-0913: os: inconsistent handling of O_CREATE|O_EXCL on Unix and Windows (bsc#1244157)
    * CVE-2025-4673: net/http: sensitive headers not cleared on cross-origin redirect (bsc#1244156)
    * os: Root.Mkdir creates directories with zero permissions on OpenBSD
    * hash/maphash: hashing channels with purego impl. of maphash.Comparable panics
    * runtime/debug: BuildSetting does not document DefaultGODEBUG
    * cmd/go: add fips140 module selection mechanism
    * cmd/link: Go 1.24.3 and 1.23.9 regression - duplicated definition of symbol dlopen
    * CVE-2025-22873: os: Root permits access to parent directory

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2025-1109 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    tokenizer は、solidus 文字 (/) で終わる、引用符で囲まれていない属性値を持つタグを自己終了であると誤って解釈します。Tokenizer を直接使用している場合、このようなタグが誤って自己終了としてマークされる可能性があります。また、Parse 機能を使用している場合、これにより、DOM 構築中にこのようなタグに続くコンテンツが誤ったスコープに配置される可能性があります。ただし、これはタグが外部コンテンツにある場合のみ発生します (例: 
    <math>、<svg> などのコンテキスト)。

    分析後、2025-22872 は Amazon Linux 2 または Amazon Linux 2023 の docker または containerd にセキュリティリスクをもたらさないと判断しました。govulncheck を使用するソースコード分析により、これらのパッケージには脆弱なコードが含まれていないことが確認されています。その結果、AL2 と AL2023 のこれらの特定のパッケージにはセキュリティパッチが必要ありません。(CVE-2025-22872)

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている amazon-cloudwatch-agent のバージョンは、1.300055.3-1 より前です。したがって、ALAS2-2025-2904 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    tokenizer は、solidus 文字 (/) で終わる、引用符で囲まれていない属性値を持つタグを自己終了であると誤って解釈します。Tokenizer を直接使用している場合、このようなタグが誤って自己終了としてマークされる可能性があります。また、Parse 機能を使用している場合、これにより、DOM 構築中にこのようなタグに続くコンテンツが誤ったスコープに配置される可能性があります。ただし、これはタグが外部コンテンツにある場合のみ発生します (例: 
    <math>、<svg> などのコンテキスト)。

    分析後、2025-22872 は Amazon Linux 2 または Amazon Linux 2023 の docker または containerd にセキュリティリスクをもたらさないと判断しました。govulncheck を使用するソースコード分析により、これらのパッケージには脆弱なコードが含まれていないことが確認されています。その結果、AL2 と AL2023 のこれらの特定のパッケージにはセキュリティパッチが必要ありません。(CVE-2025-22872)

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01846-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.24.42025 年 6 月 05 日リリースには、crypto/x509、net/http、os パッケージへのセキュリティ修正、ならびにリンカー、go コマンド、hash/mapphash と os パッケージへのバグ修正が含まれています。
     bsc#1236217 go1.24 リリース追跡 CVE-2025-22874 CVE-2025-0913 CVE-2025-4673

    * CVE-2025-22874crypto/x509ExtKeyUsageAny がポリシー検証をバイパスしますbsc#1244158
    * CVE-2025-0913osUnix および Windows での O_CREATE|O_EXCL の一貫性のない処理bsc#1244157
    * CVE-2025-4673net/http秘密ヘッダーがクロスオリジンリダイレクトでクリアされないbsc#1244156
    * osRoot.Mkdir は、OpenBSD 上でゼロ権限でディレクトリを作成します
    * hash/mapphashpurego impl でチャネルをハッシュ化します。 maphash.Comparable のパニック
    * ランタイム/デバッグBuildSetting が DefaultGODEBUG をドキュメント化しません
    * cmd/gofips140 モジュール選択メカニズムを追加します
    * cmd/linkGo 1.24.3 と 1.23.9 の回帰 - シンボル dlopen の重複した定義
    * CVE-2025-22873osroot が親ディレクトリへのアクセスを許可します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
240325	Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2025-1029)	Nessus	Amazon Linux Local Security Checks	6/23/2025	6/23/2025	medium
240451	Amazon Linux 2 : amazon-cloudwatch-agent (ALAS-2025-2904)	Nessus	Amazon Linux Local Security Checks	6/25/2025	7/4/2025	medium
238043	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.24 (SUSE-SU-2025:01846-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	high
243480	Amazon Linux 2023 : ecs-init (ALAS2023-2025-1109)	Nessus	Amazon Linux Local Security Checks	8/4/2025	8/4/2025	high
240325	Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2025-1029)	Nessus	Amazon Linux Local Security Checks	6/23/2025	6/23/2025	medium
240451	Amazon Linux 2 : amazon-cloudwatch-agent (ALAS-2025-2904)	Nessus	Amazon Linux Local Security Checks	6/25/2025	7/4/2025	medium
238043	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.24 (SUSE-SU-2025:01846-1)	Nessus	SuSE Local Security Checks	6/10/2025	7/4/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

high