Fedora 38 : amanda (2023-3d0619d767)

medium Nessus プラグイン ID 173760

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-3d0619d767 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
(CVE-2022-37703)

- Amanda 3.5.1 では、通常のユーザーバックアップから root への権限昇格が可能です。/lib/amanda/rundump にある SUID バイナリは、攻撃者からの制御された引数で /usr/sbin/dump を root として実行し、権限昇格、サービス拒否、情報漏洩を引き起こす可能性があります。(CVE-2022-37704)

- Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切りることもできます)、(CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。