遠端主機上安裝的 amanda 版本低於 3.3.9-1。因此，會受到 ALAS2-2023-2218 公告中所提及的多個弱點影響。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。Amstar 是一個 Amanda 應用程式 API 指令碼。使用者不應直接執行此指令碼。它使用 star 來備份和還原資料。剖析命令列引數 --star-path 時，它會以 Root 權限執行二進位檔。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA (Advanced Maryland Automatic Network Disk Archiver) 未正確處理 runtar.c 的引數檢查，此弱點不同於 CVE-2022-37705。(CVE-2023-30577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：amanda (ALAS-2023-2218)

high Nessus Plugin ID 180092

版本 1.0