openSUSE 15 セキュリティ更新 : amanda (openSUSE-SU-2023:0069-1)

medium Nessus プラグイン ID 172560

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0069-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

- Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。