遠端主機上安裝的 amanda 版本低於 2.6.1p2-8.14。因此，會受到 ALAS-2023-1808 公告中所提及的多個弱點影響。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

  - tag-community-3.5.4 之前的 AMANDA (Advanced Maryland Automatic Network Disk Archiver) 未正確處理 runtar.c 的引數檢查，此弱點不同於 CVE-2022-37705。(CVE-2023-30577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：amanda (ALAS-2023-1808)

high Nessus Plugin ID 180081

版本 1.0