远程 Debian 11 主机上安装的多个程序包受到 dla-3968 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3968-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 11 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：netatalk 版本：3.1.12~ds-8+deb11u2 CVE ID：CVE-2022-22995 CVE-2024-38439 CVE-2024-38440 CVE-2024-38441


    在 Apple 文件协议服务 netatalk 中发现多个问题。三个问题与差一错误及相关的基于堆的缓冲区溢出有关。其中一个问题与 SMB 和 AFP 提供的原语相关，这可能会允许攻击者写入任意文件并最终执行任意代码。



    对于 Debian 11 bullseye，已在 3.1.12~ds-8+deb11u2 版本中修复这些问题。

    建议您升级 netatalk 程序包。

    如需了解 netatalk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/netatalk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202311-02 中所述漏洞的影响（Netatalk：包括 root 远程代码执行在内的多个漏洞）

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - SMB 和 AFP 在其默认配置中提供的原语组合允许任意写入文件。通过利用这些原语组合，攻击者可以执行任意代码。
    (CVE-2022-22995)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6786-1 公告中提及的漏洞的影响。

    据发现，Netatalk 未能正确保护 SMB 和 AFP

    默认配置。远程攻击者可能利用此问题

    执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 netatalk 版本低于 3.1.18。因此，该主机受到 SSA:2023-279-01 公告中提及的多个漏洞的影响。

  - SMB 和 AFP 在其默认配置中提供的原语组合允许任意写入文件。通过利用这些原语组合，攻击者可以执行任意代码。
    (CVE-2022-22995)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211927	Debian dla-3968：netatalk - 安全更新	Nessus	Debian Local Security Checks	2024/11/27	2024/11/27	critical
184175	GLSA-202311-02：Netatalk：包括 root 远程代码执行在内的多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/1	2023/11/1	critical
197950	Ubuntu 20.04 LTS / 22.04 LTS：Netatalk 漏洞 (USN-6786-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/8/27	critical
182740	Slackware Linux 15.0 / 最新版 netatalk 漏洞 (SSA:2023-279-01)	Nessus	Slackware Local Security Checks	2023/10/6	2023/10/6	critical

检测

插件搜索

critical

critical

critical

critical