远程 Debian 11 主机上安装的一个程序包受到 dsa-5503 公告中提及的多个漏洞影响。

  - 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
    (CVE-2021-31439)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
    此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
    (CVE-2022-23123)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

  - 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。dsi_writeinit 函数中存在此特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-17646。(CVE-2022-43634)

  - Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
    (CVE-2022-45188)

  - 在 3.1.17 之前的 Netatalk 3.1.x 中，在 afpd 的 Spotlight RPC 函数中发现了类型混淆漏洞。解析 Spotlight RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是底层协议中任何受支持的类型。由于缺少对 dalloc_value_for_key() 函数（返回与键关联的对象）的调用者进行类型检查，恶意执行者可能能够完全控制指针的值，并且在理论上可以在主机上实现远程代码执行。此问题类似于 CVE-2023-34967。
    (CVE-2023-42464)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3584 公告中提及的一个漏洞影响。

  - 在 3.1.17 之前的 Netatalk 3.1.x 中，在 afpd 的 Spotlight RPC 函数中发现了类型混淆漏洞。解析 Spotlight RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是底层协议中任何受支持的类型。由于缺少对 dalloc_value_for_key() 函数（返回与键关联的对象）的调用者进行类型检查，恶意执行者可能能够完全控制指针的值，并且在理论上可以在主机上实现远程代码执行。此问题类似于 CVE-2023-34967。
    (CVE-2023-42464)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 netatalk 版本低于 3.1.17。因此，该主机受到 SSA:2023-261-01 公告中提及的漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.04 主机上安装的一个程序包受到 USN-6552-1 公告中提及的漏洞影响。

  - 在 3.1.17 之前的 Netatalk 3.1.x 中，在 afpd 的 Spotlight RPC 函数中发现了类型混淆漏洞。解析 Spotlight RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是底层协议中任何受支持的类型。由于缺少对 dalloc_value_for_key() 函数（返回与键关联的对象）的调用者进行类型检查，恶意执行者可能能够完全控制指针的值，并且在理论上可以在主机上实现远程代码执行。此问题类似于 CVE-2023-34967。
    (CVE-2023-42464)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181731	Debian DSA-5503-1：netatalk - 安全更新	Nessus	Debian Local Security Checks	2023/9/21	2025/1/24	critical
182167	Debian DLA-3584-1：netatalk - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/28	2025/1/22	critical
181558	Slackware Linux 14.1/14.2/15.0/最新版 netatalk 漏洞 (SSA:2023-261-01)	Nessus	Slackware Local Security Checks	2023/9/18	2023/9/25	critical
186773	Ubuntu 20.04 LTS/22.04 LTS/23.04：Netatalk 漏洞 (USN-6552-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical