Andrew Asseily

**Nome do Software Vulnerável e Versões Afetadas** AWS CLI versões anteriores a 1.44.78 (v1) AWS CLI versões anteriores a 2.34.29 (v2) **Description** Em sistemas do tipo Unix onde o umask não está configurado para restringir as permissões de arquivo, permissões excessivamente permissivas podem permitir que usuários locais no mesmo host leiam credenciais. Isso ocorre quando certos subcomandos da CLI são utilizados, especificamente 'aws codeartifact login', 'aws iam create-virtual-mfa-device' e 'aws deploy register'. **Recommendations** Atualize para a versão 1.44.78 (v1) ou posterior do AWS CLI. Atualize para a versão 2.34.29 (v2) ou posterior do AWS CLI.