遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的一個套件受到 USN-5395-1 公告中提及的多個弱點影響。

  - 在 networkd-dispatcher 中發現一個弱點。此瑕疵之所以存在，是因為 networkd-dispatcher 的 OperationalState 或 AdministrativeState 未清理任何函式。此攻擊會導致目錄遊走，以從 /etc/networkd-dispatcher 基本目錄逸出。(CVE-2022-29799)

  - 在 networkd-dispatcher 中發現 time-of-check-time-of-use (TOCTOU) 爭用條件弱點。此瑕疵之所以存在，是因為在發現指令碼和執行指令碼之間有一定的時間。攻擊者可濫用此弱點，將 networkd-dispatcher 認為屬於 root 的指令碼替換為不屬於 root 的指令碼。(CVE-2022-29800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：networkd-dispatcher 弱點 (USN-5395-1)

medium Nessus Plugin ID 160308

版本 1.3