远程 Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的多个程序包受到 USN-6614-1 公告中提及的一个漏洞影响。

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3681 公告中提及的多个漏洞影响。

  - 在 Amanda 3.5.1 的 calcsize SUID 二进制文件中发现一个信息泄露漏洞。利用此漏洞，攻击者可以了解 fs 中的任何位置是否存在目录。二进制文件无需检查路径即可直接以根用户身份使用 opendir()，导致攻击者可以提供任意路径。
    (CVE-2022-37703)

  - 在 Amanda 3.5.1 版中发现一个特权提升缺陷，备份用户可在其中获取根权限。易受攻击的组件是 runtar SUID 程序，它是使用攻击者可控制的特定参数运行 /usr/bin/tar 的封装程序。此程序未正确处理传递给 tar 二进制文件的参数（它预期参数名称和值以空格分隔；但是，也支持使用等号分隔）。(CVE-2022-37705)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amanda 版本低于 2.6.1p2-8.14。因此，它受到 ALAS-2023-1808 公告中提及的多个漏洞影响。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查 
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amanda 版本低于 3.3.9-1。因此，它受到 ALAS2-2023-2218 公告中提及的多个漏洞影响。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查 
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。Amstar 是一种 Amanda 应用程序 API 脚本。用户不应直接运行它。它使用 star 来备份和还原数据。它在解析命令行参数时以 root 权限运行二进制文件 --star-path。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3880 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3880-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：amanda 版本：1:3.5.1-7+deb11u1 CVE ID：CVE-2022-37703 CVE-2022-37704 CVE-2022-37705 CVE-2023-30577 Debian 缺陷：1021017 1029829 1055253

    已修复 Amanda 备份系统中的多种漏洞。

    CVE-2022-37703

        目录存在泄露

    CVE-2022-37704

        rundump 中的特权提升

    CVE-2022-37705

        runtar 中的特权提升

    CVE-2023-30577

        runtar 中的特权提升

    对于 Debian 11 bullseye，已在 1:3.5.1-7+deb11u1 版本中修复这些问题。

    我们建议您升级 amanda 程序包。

    如需了解 amanda 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/amanda

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189777	Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.10：amanda 漏洞 (USN-6614-1)	Nessus	Ubuntu Local Security Checks	2024/1/30	2024/8/27	high
186524	Debian DLA-3681-1：amanda - LTS 安全更新	Nessus	Debian Local Security Checks	2023/12/3	2025/1/22	high
180081	Amazon Linux AMI：amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
180092	Amazon Linux 2：amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
206763	Debian dla-3880：amanda-client - 安全更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	high

检测

插件搜索

high

high

high

high

high