リモートの Fedora 37 ホストには、FEDORA-2023-566e354e4a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0206-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 ホストにインストールされているパッケージは、USN-6614-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3681 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amanda 3.5.1で、calcsize SUID バイナリに情報漏洩の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、fs にディレクトリが存在するか、あるいはどこにも存在しなかいかを知る可能性があります。バイナリはパスをチェックせずに「opendir()」を root として直接使用するため、攻撃者が任意のパスを提供する可能性があります。
    (CVE-2022-37703)

  - Amanda 3.5.1 で、バックアップユーザーが root 権限を取得でる権限昇格の欠陥が見つかりました。脆弱なコンポーネントは runtar SUID プログラムであり、攻撃者がコントロールできる特定の引数で /usr/bin/tar を実行するラッパーとなります。このプログラムは、tar バイナリに渡された引数を不適切に処理します (引数名と引数値はスペースで区切られることが想定されていますが、等号で区切ることもできます)、(CVE-2022-37705)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0205-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている amanda のバージョンは、2.6.1p2-8.14 より前です。したがって、ALAS-2023-1808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4db1d56125 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている amanda のバージョンは、3.3.9-1 より前です。したがって、ALAS2-2023-2218 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。Amstar は、Amanda アプリケーション API のスクリプトです。ユーザーは直接実行しないでください。データのバックアップと復元には star を使用します。コマンドライン引数 --star-path を解析する際には、root 権限でバイナリを実行します。(CVE-2016-10730)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3880 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3880-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: amanda バージョン: 1:3.5.1-7+deb11u1 CVE ID : CVE-2022-37703 CVE-2022-37704 CVE-2022-37705 CVE-2023-30577 Debian バグ : 1021017 1029829 1055253

    Amanda バックアップシステムで複数の脆弱性が修正されました。

    CVE-2022-37703

        ディレクトリ存在の漏洩

    CVE-2022-37704

        rundump における権限昇格

    CVE-2022-37705

        runtar における権限昇格

    CVE-2023-30577

        runtar における権限昇格

    Debian 11 bullseye においては、これらの問題はバージョン 1:3.5.1-7+deb11u1 で修正されました。

    お使いの amanda パッケージをアップグレードすることを推奨します。

    amanda の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/amanda

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179380	Fedora 37 : amanda (2023-566e354e4a)	Nessus	Fedora Local Security Checks	2023/8/5	2024/11/14	high
179374	openSUSE 15 セキュリティ更新 : amanda (openSUSE-SU-2023:0206-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
189777	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 : amanda の脆弱性 (USN-6614-1)	Nessus	Ubuntu Local Security Checks	2024/1/30	2024/8/27	high
186524	Debian DLA-3681-1: amanda - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/12/3	2025/1/22	high
179373	openSUSE 15 セキュリティ更新 : amanda (openSUSE-SU-2023:0205-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
180081	Amazon Linux AMI : amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
179377	Fedora 38 : amanda (2023-4db1d56125)	Nessus	Fedora Local Security Checks	2023/8/5	2024/11/14	high
180092	Amazon Linux 2 : amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
206763	Debian dla-3880 : amanda-client - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high