CVE:CVE-2022-23511
CNNVD:CNNVD-202212-2885
Amazon CloudWatch Agent是美国亚马逊（Amazon）公司的一个在您的服务器上自主连续运行的软件包代理。
Amazon CloudWatch Agent 1.247354及之前版本存在安全漏洞，该漏洞源于存在权限升级问题，当用户触发代理修复时，将打开一个具有 SYSTEM 权限的弹出窗口。 对受影响的主机具有管理访问权限的用户可以使用它来创建一个新的命令提示符作为 NT AUTHORITYSYSTEM。
solution:Upgrade amazon cloudwatch_agent to a higher version than 1.247355,and avoid the version (,1.247355)