GLSA-202311-02：Netatalk：包括 Root 層級遠端程式碼執行在內的多個弱點

critical Nessus Plugin ID 184175

語系：

說明

遠端主機受到 GLSA-202311-02 中所述的弱點影響 (Netatalk：包括 Root 層級遠端程式碼執行在內的多個弱點)

- 網絡鄰近攻擊者可以利用此弱點，在受影響的 Synology DiskStation Manager 安裝程式中執行任意程式碼。不需要身分驗證即可利用此弱點。具體弱點存在於 Netatalk 中 DSI 結構的處理中。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-12326。
(CVE-2021-31439)

- 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 ad_addcomment 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15876。(CVE-2022-0194)

- SMB 和 AFP 在其預設組態中提供的基元組合允許任意寫入檔案。透過惡意利用這些基元組合，攻擊者可執行任意程式碼。
(CVE-2022-22995)

- 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 parse_entries 函式中。產生此問題的原因是，剖析 AppleDouble 項目時缺少正確的錯誤處理。攻擊者可利用此弱點，在 root 環境中執行程式碼。
此弱點之前為 ZDI-CAN-15819。(CVE-2022-23121)

- 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 setfilparams 函式中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15837。(CVE-2022-23122)

- 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 getdirparams 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。此弱點之前為 ZDI-CAN-15830。
(CVE-2022-23123)

- 遠端攻擊者可以利用此弱點，在安裝 Netatalk 的受影響裝置上造成敏感資訊洩漏。不需要驗證即可惡意利用此弱點。具體弱點存在於 get_finderinfo 方法中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。是 ZDI-CAN-15870。(CVE-2022-23124)

- 遠端攻擊者可以利用此弱點，在受影響的 Netatalk 中執行任意程式碼。不需要驗證即可惡意利用此弱點。具體弱點存在於 copyapplfile 函式中。剖析 len 元素時，處理程序未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區中。攻擊者可利用此弱點，在 root 環境中執行程式碼。此弱點之前為 ZDI-CAN-15869。(CVE-2022-23125)

- Netatalk 至 3.1.13 有一個 afp_getappl 堆積型緩衝區溢位弱點，可透過建構的 .appl 檔案執行程式碼。這可在某些平台上提供遠端 root 存取權，例如 FreeBSD (用於 TrueNAS)。
(CVE-2022-45188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。