Debian DSA-5503-1:netatalk - 安全性更新

critical Nessus Plugin ID 181731

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 11 主機上安裝的套件受到 dsa-5503 公告中提及的多個弱點影響。

- 網絡鄰近攻擊者可以利用此弱點,在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是,未正確驗證使用者提供的資料長度,便將其複製到堆積型緩衝區中。攻擊者可利用此弱點,在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
(CVE-2021-31439)

- 遠端攻擊者可以利用此弱點,在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度,便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點,在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

- 遠端攻擊者可以利用此弱點,在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是,剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點,在 root 環境中執行程式碼。
此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

- 遠端攻擊者可以利用此弱點,在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度,便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點,在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

- 遠端攻擊者可以利用此弱點,在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致,攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點,在 root 環境中執行任意程式碼。此弱點之前為 ZDI-CAN-15830。
(CVE-2022-23123)

- 遠端攻擊者可以利用此弱點,在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致,攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點,在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

- 遠端攻擊者可以利用此弱點,在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時,處理程序未正確驗證使用者提供的資料長度,便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點,在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

- 遠端攻擊者可以利用此弱點,在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。dsi_writeinit 函式中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度,便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點,在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-17646。(CVE-2022-43634)

- Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點,可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權,例如 FreeBSD (用於 TrueNAS)。
(CVE-2022-45188)

- 在 Netatalk 3.1.17 之前的 3.1.x 版中,在 afpd 的 Spotlight RPC 函式中發現一個類型混淆弱點。剖析 Spotlight RPC 封包時,一個編碼資料結構是鍵值型字典,其中的鍵為字元字串,而值可以是基礎通訊協定中任何受支援的類型。由於 dalloc_value_for_key() 函式 (會傳回與金鑰相關聯的物件) 的呼叫者缺少類型檢查,惡意執行者或許能夠完全控制指標的值,理論上他們還可以在主機上執行遠端程式碼。此問題與 CVE-2023-34967 類似。
(CVE-2023-42464)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級 netatalk 套件。

另請參閱

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1051066

https://security-tracker.debian.org/tracker/source-package/netatalk

https://www.debian.org/security/2023/dsa-5503

https://security-tracker.debian.org/tracker/CVE-2021-31439

https://security-tracker.debian.org/tracker/CVE-2022-0194

https://security-tracker.debian.org/tracker/CVE-2022-23121

https://security-tracker.debian.org/tracker/CVE-2022-23122

https://security-tracker.debian.org/tracker/CVE-2022-23123

https://security-tracker.debian.org/tracker/CVE-2022-23124

https://security-tracker.debian.org/tracker/CVE-2022-23125

https://security-tracker.debian.org/tracker/CVE-2022-43634

https://security-tracker.debian.org/tracker/CVE-2022-45188

https://security-tracker.debian.org/tracker/CVE-2023-42464

https://packages.debian.org/source/bullseye/netatalk

Plugin 詳細資訊

嚴重性: Critical

ID: 181731

檔案名稱: debian_DSA-5503.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2023/9/21

已更新: 2023/10/23

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 5.8

時間分數: 4.5

媒介: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2021-31439

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2023-42464

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:netatalk, cpe:/o:debian:debian_linux:11.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/9/20

弱點發布日期: 2021/5/21

參考資訊

CVE: CVE-2021-31439, CVE-2022-0194, CVE-2022-23121, CVE-2022-23122, CVE-2022-23123, CVE-2022-23124, CVE-2022-23125, CVE-2022-43634, CVE-2022-45188, CVE-2023-42464