AWS Security Advisories — September 2023 — AWS Security Advisories

ALAS-2023-1826

ALAS · AL1Important2023-09-25

ALAS-2023-1826: vim (important)

CVEs:CVE-2021-3236 CVE-2023-4734 CVE-2023-4735 CVE-2023-4738 CVE-2023-4751 CVE-2023-4781

Affected products

Product	Status	Vendor	Package	Ecosystem
vim	affected	Amazon	vim	—

Upstream advisory

ALAS-2023-1827

ALAS · AL1Important2023-09-25

ALAS-2023-1827: kernel (important)

CVEs:CVE-2023-3390 CVE-2023-34319 CVE-2023-4128 CVE-2023-4206 CVE-2023-4208 CVE-2023-52885 CVE-2024-0639

Affected products

Product	Status	Vendor	Package	Ecosystem
kernel	affected	Amazon	kernel	—

Upstream advisory

ALAS-2023-1828

ALAS · AL1Medium2023-09-25

ALAS-2023-1828: cups (medium)

CVEs:CVE-2023-32360

Affected products

Product	Status	Vendor	Package	Ecosystem
cups	affected	Amazon	cups	—

Upstream advisory

ALAS-2023-1829

ALAS · AL1Medium2023-09-25

ALAS-2023-1829: libtiff (medium)

CVEs:CVE-2023-0800 CVE-2023-0801 CVE-2023-0802 CVE-2023-0803 CVE-2023-0804

Affected products

Product	Status	Vendor	Package	Ecosystem
libtiff	affected	Amazon	libtiff	—

Upstream advisory

ALAS-2023-1830

ALAS · AL1Medium2023-09-25

ALAS-2023-1830: libtiff (medium)

CVEs:CVE-2023-0795 CVE-2023-0796 CVE-2023-0797 CVE-2023-0798

Affected products

Product	Status	Vendor	Package	Ecosystem
libtiff	affected	Amazon	libtiff	—

Upstream advisory

ALAS-2023-1831

ALAS · AL1Medium2023-09-25

ALAS-2023-1831: ImageMagick (medium)

CVEs:CVE-2022-48541

Affected products

Product	Status	Vendor	Package	Ecosystem
ImageMagick	affected	Amazon	ImageMagick	—

Upstream advisory

ALAS-2023-1832

ALAS · AL1Medium2023-09-25

ALAS-2023-1832: busybox (medium)

CVEs:CVE-2022-48174

Affected products

Product	Status	Vendor	Package	Ecosystem
busybox	affected	Amazon	busybox	—

Upstream advisory

ALAS-2023-1833

ALAS · AL1Medium2023-09-25

ALAS-2023-1833: hwloc (medium)

CVEs:CVE-2022-47022

Affected products

Product	Status	Vendor	Package	Ecosystem
hwloc	affected	Amazon	hwloc	—

Upstream advisory

ALAS-2023-1834

ALAS · AL1Important2023-09-25

ALAS-2023-1834: libssh2 (important)

CVEs:CVE-2020-22218

Affected products

Product	Status	Vendor	Package	Ecosystem
libssh2	affected	Amazon	libssh2	—

Upstream advisory

ALAS-2023-1835

ALAS · AL1Important2023-09-25

ALAS-2023-1835: ghostscript (important)

CVEs:CVE-2020-21890

Affected products

Product	Status	Vendor	Package	Ecosystem
ghostscript	affected	Amazon	ghostscript	—

Upstream advisory

ALAS-2023-1809

ALAS · AL1Important2023-09-07

ALAS-2023-1809: java-1.8.0-openjdk (important)

CVEs:CVE-2020-2754 CVE-2020-2755 CVE-2020-2756 CVE-2020-2757 CVE-2020-2773 CVE-2020-2781 CVE-2020-2800 CVE-2020-2803 CVE-2020-2805 CVE-2020-2830

Affected products

Product	Status	Vendor	Package	Ecosystem
java-1.8.0-openjdk	affected	Amazon	java-1.8.0-openjdk	—

Upstream advisory

ALAS-2023-1810

ALAS · AL1Medium2023-09-07

ALAS-2023-1810: php54-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php54-pecl-imagick	affected	Amazon	php54-pecl-imagick	—

Upstream advisory

ALAS-2023-1811

ALAS · AL1Medium2023-09-07

ALAS-2023-1811: php56-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php56-pecl-imagick	affected	Amazon	php56-pecl-imagick	—

Upstream advisory

ALAS-2023-1812

ALAS · AL1Medium2023-09-07

ALAS-2023-1812: php55-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php55-pecl-imagick	affected	Amazon	php55-pecl-imagick	—

Upstream advisory

ALAS-2023-1813

ALAS · AL1Medium2023-09-07

ALAS-2023-1813: php70-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php70-pecl-imagick	affected	Amazon	php70-pecl-imagick	—

Upstream advisory

ALAS-2023-1814

ALAS · AL1Medium2023-09-07

ALAS-2023-1814: php71-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php71-pecl-imagick	affected	Amazon	php71-pecl-imagick	—

Upstream advisory

ALAS-2023-1815

ALAS · AL1Medium2023-09-07

ALAS-2023-1815: php72-pecl-imagick (medium)

CVEs:CVE-2017-1000476 CVE-2017-11166 CVE-2017-12805 CVE-2017-12806 CVE-2017-18251 CVE-2017-18252 CVE-2017-18254 CVE-2017-18271 CVE-2017-18273 CVE-2018-10177 CVE-2018-10804 CVE-2018-10805 CVE-2018-11656 CVE-2018-12599 CVE-2018-12600 CVE-2018-13153 CVE-2018-14434 CVE-2018-14435 CVE-2018-14436 CVE-2018-14437 CVE-2018-15607 CVE-2018-16328 CVE-2018-16749 CVE-2018-16750 CVE-2018-18544 CVE-2018-20467 CVE-2018-8804 CVE-2018-9133 CVE-2019-10131 CVE-2019-10650 CVE-2019-11470 CVE-2019-11472 CVE-2019-11597 CVE-2019-11598 CVE-2019-12974 CVE-2019-12975 CVE-2019-12976 CVE-2019-12978 CVE-2019-12979 CVE-2019-13133 CVE-2019-13134 CVE-2019-13135 CVE-2019-13295 CVE-2019-13297 CVE-2019-13300 CVE-2019-13301 CVE-2019-13304 CVE-2019-13305 CVE-2019-13306 CVE-2019-13307 CVE-2019-13309 CVE-2019-13310 CVE-2019-13311 CVE-2019-13454 CVE-2019-14980 CVE-2019-14981 CVE-2019-15139 CVE-2019-15140 CVE-2019-15141 CVE-2019-16708 CVE-2019-16709 CVE-2019-16710 CVE-2019-16711 CVE-2019-16712 CVE-2019-16713 CVE-2019-17540 CVE-2019-17541 CVE-2019-19948 CVE-2019-19949 CVE-2019-7175 CVE-2019-7397 CVE-2019-7398 CVE-2019-9956

Affected products

Product	Status	Vendor	Package	Ecosystem
php72-pecl-imagick	affected	Amazon	php72-pecl-imagick	—

Upstream advisory

ALAS-2023-1816

ALAS · AL1Important2023-09-07

ALAS-2023-1816: python38 (important)

CVEs:CVE-2023-40217

Affected products

Product	Status	Vendor	Package	Ecosystem
python38	affected	Amazon	python38	—

Upstream advisory

ALAS-2023-1817

ALAS · AL1Important2023-09-07

ALAS-2023-1817: ca-certificates (important)

CVEs:CVE-2023-37920

Affected products

Product	Status	Vendor	Package	Ecosystem
ca-certificates	affected	Amazon	ca-certificates	—

Upstream advisory

ALAS-2023-1818

ALAS · AL1Medium2023-09-07

ALAS-2023-1818: krb5 (medium)

CVEs:CVE-2023-36054

Affected products

Product	Status	Vendor	Package	Ecosystem
krb5	affected	Amazon	krb5	—

Upstream advisory

ALAS-2023-1819

ALAS · AL1Medium2023-09-07

ALAS-2023-1819: kernel (medium)

CVEs:CVE-2023-20588

Affected products

Product	Status	Vendor	Package	Ecosystem
kernel	affected	Amazon	kernel	—

Upstream advisory

ALAS-2023-1820

ALAS · AL1Important2023-09-07

ALAS-2023-1820: clamav (important)

CVEs:CVE-2023-20197

Affected products

Product	Status	Vendor	Package	Ecosystem
clamav	affected	Amazon	clamav	—

Upstream advisory

ALAS-2023-1821

ALAS · AL1Medium2023-09-07

ALAS-2023-1821: poppler (medium)

CVEs:CVE-2022-37050

Affected products

Product	Status	Vendor	Package	Ecosystem
poppler	affected	Amazon	poppler	—

Upstream advisory

ALAS-2023-1823

ALAS · AL1Medium2023-09-07

ALAS-2023-1823: poppler (medium)

CVEs:CVE-2020-18839

Affected products

Product	Status	Vendor	Package	Ecosystem
poppler	affected	Amazon	poppler	—

Upstream advisory

ALAS-2023-1824

ALAS · AL1Medium2023-09-07

ALAS-2023-1824: ruby20 (medium)

CVEs:CVE-2017-9224

Affected products

Product	Status	Vendor	Package	Ecosystem
ruby20	affected	Amazon	ruby20	—

Upstream advisory

ALAS-2023-1825

ALAS · AL1Important2023-09-07

ALAS-2023-1825: amazon-ssm-agent (important)

CVEs:CVE-2021-43565 CVE-2022-27191 CVE-2022-27664 CVE-2022-41723

Affected products

Product	Status	Vendor	Package	Ecosystem
amazon-ssm-agent	affected	Amazon	amazon-ssm-agent	—

Upstream advisory

Advisories

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Affected products

Need live exploit intelligence?