リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5966-3のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - ローカルの権限昇格 [fedora-all] (CVE-2022-37704)

  - runtar SUID バイナリへの細工された引数により引き起こされる、root へのローカル権限昇格 [fedora-all] (CVE-2022-37705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : amanda のリグレッション (USN-5966-3)

medium Nessus プラグイン ID 173781

バージョン 1.0