遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的一個套件受到 USN-5459-1 公告中提及的多個弱點影響。

  - 據發現，cifs-utils 的 mount.cifs 在要求 Samba 密碼時會叫用 shell，而此弱點可用於注入任意命令。能夠以特殊權限 (例如透過 sudo 規則) 叫用 mount.cifs 的攻擊者，可利用此缺陷提升其權限。(CVE-2020-14342)

  - 在 6.13 之前版本的 cifs-utils 中發現一個缺陷。使用者從容器內掛載 krb5 CIFS 檔案系統時，可使用主機的 Kerberos 憑證。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20208)

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：cifs-utils 弱點 (USN-5459-1)

high Nessus Plugin ID 161789

找不到依附元件