リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04ホストには、USN-5459-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cifs-utilsのmount.cifs が Samba パスワードをリクエストする際にシェルを呼び出していることがわかりました。これは、任意のコマンドを注入するために使用される可能性があります。sudo ルールなどを通じて特別な権限で mount.cifs を呼び出すことができる攻撃者が、この欠陥を利用して権限を昇格する可能性があります。(CVE-2020-14342)

  - 6.13より前のバージョンの cifs-utils に欠陥が見つかりました。コンテナ内から krb5 CIFS ファイルシステムをマウントするとき、ユーザーはホストの Kerberos 認証情報を使用できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-20208)

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

  - cifs-utils から 6.14までで、詳細ログが有効な場合、ファイルに= (等号) 文字が含まれているが有効な認証情報ファイルではない場合、情報漏洩が発生する可能性があります。(CVE-2022-29869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : cifs-utilsの脆弱性 (USN-5459-1)

high Nessus プラグイン ID 161789

バージョン 1.5