リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6334-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - atftp 0.7.git20120829-3.1+b1 の atftpd デーモン機能に、悪用可能なサービス拒否の脆弱性があります。特別に細工された RRQ マルチキャストリクエストのシーケンスが、assert() 呼び出しをトリガーして、サービス拒否を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする一連の悪意のあるパケットを送信する可能性があります。(CVE-2020-6097)

  - atftp から 0.7.4 までの tftpd_file.c には、バッファサイズの処理がデータ、OACK、およびその他のオプションの組み合わせを適切に考慮していないため、バッファオーバーフローがあります。(CVE-2021-41054)

  - 0.7.5より前の atftp の options.c が配列の末尾を超えて読み取るため、サーバー側の /etc/group データがリモートクライアントに漏洩されます。(CVE-2021-46671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : atftp の脆弱性 (USN-6334-1)

medium Nessus プラグイン ID 180471

バージョン 1.0