リモートホストにインストールされている netatalk のバージョンは、3.1.12 / 3.1.15 より前です。したがって、SSA:2023-121-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この脆弱性により、リモート攻撃者は Netatalk の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するには、認証は必要ありません。dsi_writeinit 関数内に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-17646 でした。(CVE-2022-43634)

  - 3.1.13 からの Netatalk に afp_getappl ヒープベースのバッファオーバーフローがあり、細工された .appl ファイルを介してコードの実行を引き起こします。これにより、FreeBSD (TrueNAS に使用) などの一部のプラットフォームで、リモート root アクセスが提供されます。
    (CVE-2022-45188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新版 netatalk の複数の脆弱性 (SSA:2023-121-01)

critical Nessus プラグイン ID 174977

バージョン 1.0