リモートの Debian 10 ホストには、dla-3584 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.17 以前の Netatalk 3.1.x の afpd の Spotlight RPC 関数に型の取り違え (Type Confusion) の脆弱性が見つかりました。Spotlight RPC パケットを解析するとき、エンコードされたデータ構造の 1 つは、キーが文字列であるキー値スタイルのディクショナリで、値は基礎となるプロトコルでサポートされているタイプのいずれかになります。キーに関連付けられたオブジェクトを返す dalloc_value_for_key() 関数の呼び出し側で型チェックが行われていないため、悪意のある行為者がポインターの値を完全に制御し、理論的にはホスト上でリモートコード実行を達成できる可能性があります。この問題はCVE-2023-34967と類似しています。
    (CVE-2023-42464)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3584-1: netatalk - LTS セキュリティ更新

critical Nessus プラグイン ID 182167

バージョン 1.0