远程主机上安装的 Amazon SSM Agent 版本低于 3.1.1208.0。因此，该应用程序受到公告中提及的漏洞的影响。

  - 版本低于 3.1.1208.0 的 Amazon AWS amazon-ssm-agent 创建全局可写入的 sudoers 文件，该文件允许本地攻击者注入 sudo 规则并将权限升级为 root 权限。在某些涉及争用条件的情况下会发生此问题。(CVE-2022-29527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Amazon SSM Agent 版本低於 3.1.1208.0。因此，它受到公告中提及的一個弱點影響。

  - 3.1.1208.0 之前的 Amazon AWS amazon-ssm-agent 會建立全域可寫入 sudoers 檔案，本機攻擊者可利用此檔案插入 Sudo 規則並將權限提升至 root。此問題會在某些涉及爭用情形的情況下發生。(CVE-2022-29527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1510-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Amazon SSM Agent のバージョンは、3.1.1208.0 より前です。したがって、アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3654-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.1208.0より前の Amazon AWS amazon-ssm-agent は、誰でも書き込める sudoers ファイルを作成します。これにより、ローカルの攻撃者が Sudo ルールを注入し、権限を root に昇格させることが可能です。これは競合状態を伴う特定の状況で発生します。(CVE-2022-29527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Amazon SSM Agent installed on the remote host is prior to 3.1.1208.0. It is, therefore, affected by a vulnerability as referenced in the advisory.

  - Amazon AWS amazon-ssm-agent before 3.1.1208.0 creates a world-writable sudoers file, which allows local     attackers to inject Sudo rules and escalate privileges to root. This occurs in certain situations     involving a race condition. (CVE-2022-29527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:3654-1 advisory.

    - Update to version 3.1.1260.0
    - CVE-2022-29527: Fixed a bug which creates world-writable sudoers file during runtime. (bsc#1196556)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:1510-1 advisory.

  - Amazon AWS amazon-ssm-agent before 3.1.1208.0 creates a world-writable sudoers file, which allows local     attackers to inject Sudo rules and escalate privileges to root. This occurs in certain situations     involving a race condition. (CVE-2022-29527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	3/4/2024	3/13/2026	high
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	3/4/2024	3/13/2026	high
160488	SUSE SLES15 / openSUSE 15 セキュリティ更新: amazon-ssm-agent (SUSE-SU-2022:1510-1)	Nessus	SuSE Local Security Checks	5/4/2022	7/14/2023	high
191491	Amazon SSM エージェント < 3.1.1208.0	Nessus	Misc.	3/4/2024	3/13/2026	high
166295	SUSE SLES12セキュリティ更新プログラム: amazon-ssm-agent (SUSE-SU-2022:3654-1)	Nessus	SuSE Local Security Checks	10/20/2022	6/25/2026	high
191491	Amazon SSM Agent < 3.1.1208.0	Nessus	Misc.	3/4/2024	3/13/2026	high
166295	SUSE SLES12 Security Update : amazon-ssm-agent (SUSE-SU-2022:3654-1)	Nessus	SuSE Local Security Checks	10/20/2022	6/25/2026	high
160488	SUSE SLES15 Security Update : amazon-ssm-agent (SUSE-SU-2022:1510-1)	Nessus	SuSE Local Security Checks	5/4/2022	7/14/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high