リモートの Debian 9 ホストには、dla-3009 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

  - cifs-utils から 6.14までで、詳細ログが有効な場合、ファイルに= (等号) 文字が含まれているが有効な認証情報ファイルではない場合、情報漏洩が発生する可能性があります。(CVE-2022-29869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3009-1: cifs-utils - LTS セキュリティ更新

high Nessus プラグイン ID 161218

変更ログが見つかりません