远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5966-3 公告中提及的多个漏洞的影响。

  - 在 Amanda 3.5.1 的 calcsize SUID 二进制文件中发现一个信息泄露漏洞。利用此漏洞，攻击者可以了解 fs 中的任何位置是否存在目录。二进制文件无需检查路径即可直接以根用户身份使用 opendir()，导致攻击者可以提供任意路径。
    (CVE-2022-37703)

  - 本地权限升级 [fedora-all] (CVE-2022-37704)

  - 通过构建的 runtar SUID 二进制文件参数可将本地权限升级为根权限 [fedora-all] (CVE-2022-37705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：amanda 回归 (USN-5966-3)

medium Nessus 插件 ID 173781

版本 1.3