The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3762 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3762-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     March 15, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : unadf     Version        : 0.7.11a-4+deb11u1~deb10u1     CVE ID         : CVE-2016-1243 CVE-2016-1244     Debian Bug     : 838248

    Two vulnerabilities have been fixed in unADF, a tool to extract     files from an Amiga Disk File dump.

    CVE-2016-1243

        arbitrary code execution via long pathname

    CVE-2016-1244

        arbitrary code execution via shell metacharacters in directory names

    For Debian 10 buster, these problems have been fixed in version     0.7.11a-4+deb11u1~deb10u1.

    We recommend that you upgrade your unadf packages.

    For the detailed security status of unadf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/unadf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Tuomas Rasanen discovered two vulnerabilities in unADF, a tool to extract files from an Amiga Disk File dump (.adf) :

  - CVE-2016-1243     A stack-based buffer overflow in the function     extractTree() might allow an attacker, with control on     the content of a ADF file, to execute arbitrary code     with the privileges of the program execution.

  - CVE-2016-1244     The unADF extractor creates the path in the destination     via a mkdir in a system() call. Since there was no     sanitization on the input of the filenames, an attacker     can directly inject code in the pathnames of archived     directories in an ADF file.

The remote host is affected by the vulnerability described in GLSA-201804-20 (unADF: Remote code execution)

    Multiple vulnerabilities were discovered in unADF that can lead to       remote code execution. Please review the CVE identifiers referenced below       for details.
  Impact :

    A remote attacker, by enticing a user to process a specially crafted       file, could execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

Tuomas Rasanen 發現 unADF (用於從 Amiga Disk File 轉儲存 (.adf) 擷取檔案的工具) 中存在兩個弱點：

  - CVE-2016-1243 函式 extractTree() 中存在堆疊型緩衝區溢位，能夠控制 ADF 檔案內容的攻擊者可利用這一點，以程式執行的權限執行任意程式碼。

  - CVE-2016-1244 unADF 擷取器會透過 system() 呼叫中的 mkdir 在目的地建立路徑。由於並未清理檔案名稱的輸入，攻擊者可在 ADF 檔案的已封存目錄路徑名稱中直接插入程式碼。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3762 公告中提及的多個弱點影響。

  - unADF 中的 extractTree 函式存有堆疊型緩衝區溢位，允許遠端攻擊者透過長路徑名稱執行任意程式碼。(CVE-2016-1243)

  - unADF 中的 extractTree 函式允許遠端攻擊者透過 adf 檔案中目錄名稱的 shell 詮釋字元執行任意程式碼。(CVE-2016-1244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3762 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - unADF の extractTree 関数におけるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、長いパス名を介して任意のコードを実行する可能性があります。(CVE-2016-1243)

  - unADF の extractTree 関数により、リモートの攻撃者が、adf ファイルのディレクトリ名のシェルメタ文字を介して任意のコードを実行する可能性があります。(CVE-2016-1244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Tuomas Rasanen 在 unADF（从 Amiga Disk File (.adf) 转储文件中提取文件的工具）中发现两个漏洞：

  - CVE-2016-1243 extractTree() 函数中存在基于堆栈的缓冲区溢出，攻击者可利用此漏洞，通过控制 ADF 文件内容，以程序执行权限执行任意代码。

  - CVE-2016-1244 unADF 提取器通过 system() 调用中的 mkdir 在目标中创建路径。由于未对文件名的输入进行审查，攻击者可在 ADF 文件的存档目录路径名中直接注入代码。

远程主机受到 GLSA-201804-20 中所述漏洞的影响（unADF: 远程代码执行）

    在 unADF 中发现会导致远程代码执行的多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户处理特制的文件，从而执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

リモートホストは、GLSA-201804-20（unADF：リモートコード実行）で説明されている脆弱性に影響されています。リモートコード実行につながる可能性のある複数の脆弱性が、unADFで発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを処理するようにユーザーを誘導することで、任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

Tuomas Rasanen氏がAmiga Disk File ダンプ（.adf）からワイルを抽出するツールであるunADFで2つの脆弱性を発見しました。

  - CVE-2016-1243 extractTree（）関数のスタックベースのバッファオーバーフローにより、ADFファイルのコンテンツをコントロールしている攻撃者が、プログラム実行の権限で任意のコードを実行できる可能性があります。

  - CVE-2016-1244 unADF抽出は、system（）呼び出しのmkdirを通じて、宛先にパスを作成します。ファイル名の入力にサニタイズがなかったため、攻撃者が、ADFファイルのアーカイブされたディレクトリのパス名にコードを直接注入する可能性があります。

远程 Debian 10 主机上安装的一个程序包受到 dla-3762 公告中提及的多个漏洞影响。

  - unADF 中的 extractTree 函数存在基于堆栈的缓冲区溢出，远程攻击者可借此通过长路径名执行任意代码。(CVE-2016-1243)

  - unADF 中的 extractTree 函数允许远程攻击者通过 adf 文件中目录名称中的 shell 元字符，执行任意代码。(CVE-2016-1244)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機受到 GLSA-201804-20 中所述的弱點影響 (unADF：遠端程式碼執行)

    在 unADF 中發現會導致遠端程式碼執行的多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的檔案，從而執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192163	Debian dla-3762 : unadf - security update	Nessus	Debian Local Security Checks	2024/3/15	2025/1/22	critical
93694	Debian DSA-3676-1 : unadf - security update	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
109234	GLSA-201804-20 : unADF: Remote code execution	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical
93694	Debian DSA-3676-1：unadf - 安全性更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
192163	Debian dla-3762 : unadf - 安全性更新	Nessus	Debian Local Security Checks	2024/3/15	2025/1/22	critical
192163	Debian dla-3762 : unadf - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/15	2025/1/22	critical
93694	Debian DSA-3676-1：unadf - 安全更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
109234	GLSA-201804-20 : unADF: 远程代码执行	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical
109234	GLSA-201804-20：unADF：リモートコード実行	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical
93694	Debian DSA-3676-1: unadf - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	critical
192163	Debian dla-3762 : unadf - 安全更新	Nessus	Debian Local Security Checks	2024/3/15	2025/1/22	critical
109234	GLSA-201804-20 : unADF: 遠端程式碼執行	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical