An update of the atftp package has been released.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6334-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - atftp 0.7.git20120829-3.1+b1 の atftpd デーモン機能に、悪用可能なサービス拒否の脆弱性があります。特別に細工された RRQ マルチキャストリクエストのシーケンスが、assert() 呼び出しをトリガーして、サービス拒否を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする一連の悪意のあるパケットを送信する可能性があります。(CVE-2020-6097)

  - atftp から 0.7.4 までの tftpd_file.c には、バッファサイズの処理がデータ、OACK、およびその他のオプションの組み合わせを適切に考慮していないため、バッファオーバーフローがあります。(CVE-2021-41054)

  - 0.7.5より前の atftp の options.c が配列の末尾を超えて読み取るため、サーバー側の /etc/group データがリモートクライアントに漏洩されます。(CVE-2021-46671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2820 公告中提及的多個弱點影響。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 程序功能中存在可遭利用的拒絕服務弱點。藉由特別建構的 RRQ-Multicast 要求序列可觸發 assert() 呼叫，進而導致拒絕服務。攻擊者可傳送惡意封包序列，以觸發此弱點。(CVE-2020-6097)

  - 在 atftp 0.7.4 之前的所有版本中，tftpd_file.c 存在緩衝區溢位弱點，這是因為處理緩衝區大小時未正確考量資料、OACK 和其他選項的組合。(CVE-2021-41054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2820 公告中提及的多个漏洞影响。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 后台程序功能中存在可以利用的拒绝服务漏洞。特别构建的 RRQ-Multicast 请求序列会触发 assert() 调用，从而导致拒绝服务。攻击者可发送恶意数据包序列来触发此漏洞。(CVE-2020-6097)

  - atftp 0.7.4 之前的 tftpd_file.c 中存在缓冲区溢出漏洞，这是因为缓冲区大小处理未正确考虑数据、OACK 和其他选项的组合。(CVE-2021-41054)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6334-1 公告中提及的多個弱點影響。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 程序功能中存在可遭利用的拒絕服務弱點。藉由特別建構的 RRQ-Multicast 要求序列可觸發 assert() 呼叫，進而導致拒絕服務。攻擊者可傳送惡意封包序列，以觸發此弱點。(CVE-2020-6097)

  - 在 atftp 0.7.4 之前的所有版本中，tftpd_file.c 存在緩衝區溢位弱點，這是因為處理緩衝區大小時未正確考量資料、OACK 和其他選項的組合。(CVE-2021-41054)

  - 在 atftp 0.7.5 之前版本中的 options.c 會讀取超出陣列結尾的內容，進而將伺服器端的 /etc/group 資料洩漏給遠端用戶端。(CVE-2021-46671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6334-1 公告中提及的多个漏洞影响。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 后台程序功能中存在可以利用的拒绝服务漏洞。特别构建的 RRQ-Multicast 请求序列会触发 assert() 调用，从而导致拒绝服务。攻击者可发送恶意数据包序列来触发此漏洞。(CVE-2020-6097)

  - atftp 0.7.4 之前的 tftpd_file.c 中存在缓冲区溢出漏洞，这是因为缓冲区大小处理未正确考虑数据、OACK 和其他选项的组合。(CVE-2021-41054)

  - atftp 0.7.5 之前版本中的 options.c 会读取超出数组末尾的内容，因此会将服务器端的 /etc/group 数据泄露给远程客户端。(CVE-2021-46671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6334-1 advisory.

  - An exploitable denial of service vulnerability exists in the atftpd daemon functionality of atftp     0.7.git20120829-3.1+b1. A specially crafted sequence of RRQ-Multicast requests trigger an assert() call     resulting in denial-of-service. An attacker can send a sequence of malicious packets to trigger this     vulnerability. (CVE-2020-6097)

  - tftpd_file.c in atftp through 0.7.4 has a buffer overflow because buffer-size handling does not properly     consider the combination of data, OACK, and other options. (CVE-2021-41054)

  - options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side     /etc/group data to a remote client. (CVE-2021-46671)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このatftp用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - [boo#1176437、CVE-2020-6097] 特別に細工されたRRQマルチキャストリクエストのシーケンスが、assert()呼び出しをトリガーして、サービス拒否を引き起こす可能性があります。

リモートの Debian 9 ホストには、dla-2820 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - atftp 0.7.git20120829-3.1+b1 の atftpd デーモン機能に、悪用可能なサービス拒否の脆弱性があります。特別に細工された RRQ マルチキャストリクエストのシーケンスが、assert() 呼び出しをトリガーして、サービス拒否を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする一連の悪意のあるパケットを送信する可能性があります。(CVE-2020-6097)

  - atftp から 0.7.4 までの tftpd_file.c には、バッファサイズの処理がデータ、OACK、およびその他のオプションの組み合わせを適切に考慮していないため、バッファオーバーフローがあります。(CVE-2021-41054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

This update for atftp fixes the following issues :

  - [boo#1176437, CVE-2020-6097] A specially crafted     sequence of RRQ-Multicast requests can trigger an     assert() call resulting denial-of-service.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2820 advisory.

  - An exploitable denial of service vulnerability exists in the atftpd daemon functionality of atftp     0.7.git20120829-3.1+b1. A specially crafted sequence of RRQ-Multicast requests trigger an assert() call     resulting in denial-of-service. An attacker can send a sequence of malicious packets to trigger this     vulnerability. (CVE-2020-6097)

  - tftpd_file.c in atftp through 0.7.4 has a buffer overflow because buffer-size handling does not properly     consider the combination of data, OACK, and other options. (CVE-2021-41054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145417	Photon OS 2.0: Atftp PHSA-2021-2.0-0313	Nessus	PhotonOS Local Security Checks	2021/1/26	2024/1/26	high
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : atftp の脆弱性 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	2023/9/4	2023/9/4	medium
155440	Debian DLA-2820-1：atftp - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/17	2023/11/23	high
155440	Debian DLA-2820-1：atftp - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/17	2023/11/23	high
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：atftp 弱點 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	2023/9/4	2023/9/4	medium
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：atftp 漏洞 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	2023/9/4	2023/9/4	medium
145415	Photon OS 3.0: Atftp PHSA-2021-3.0-0186	Nessus	PhotonOS Local Security Checks	2021/1/26	2024/1/26	high
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : atftp vulnerabilities (USN-6334-1)	Nessus	Ubuntu Local Security Checks	2023/9/4	2023/9/4	medium
141927	openSUSEセキュリティ更新プログラム：atftp（openSUSE-2020-1736）	Nessus	SuSE Local Security Checks	2020/10/27	2024/2/13	high
155440	Debian DLA-2820-1 : atftp - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2021/11/17	2023/11/23	high
141927	openSUSE Security Update : atftp (openSUSE-2020-1736)	Nessus	SuSE Local Security Checks	2020/10/27	2024/2/13	high
145411	Photon OS 1.0: Atftp PHSA-2021-1.0-0357	Nessus	PhotonOS Local Security Checks	2021/1/25	2024/1/26	high
155440	Debian DLA-2820-1 : atftp - LTS security update	Nessus	Debian Local Security Checks	2021/11/17	2023/11/23	high

检测

插件搜索

high

medium

high

high

medium

medium

high

medium

high

high

high

high

high