リモートホストにインストールされている amanda のバージョンは、3.3.9-1 より前です。したがって、ALAS2-2023-2218 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。Amstar は、Amanda アプリケーション API のスクリプトです。ユーザーは直接実行しないでください。データのバックアップと復元には star を使用します。コマンドライン引数 --star-path を解析する際には、root 権限でバイナリを実行します。(CVE-2016-10730)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : amanda (ALAS-2023-2218)

high Nessus プラグイン ID 180092

バージョン 1.1