GLSA-202311-06：multipath-tools：多個弱點

high Nessus Plugin ID 186296

語系：

說明

遠端主機受到 GLSA-202311-06 (multipath-tools：多個弱點)

- multipath-tools 0.7.7 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以與 CVE-2022-41974 結合利用。由於不正確的符號連結處理，能夠存取 /dev/shm 的本機使用者可變更 multipathd 中的符號連結，這可導致在 /dev/shm 目錄之外寫入受控制的檔案。攻擊者可間接利用此弱點將本機權限提升至 root 權限。(CVE-2022-41973)

- multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以單獨利用或與 CVE-2022-41973 結合利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控 multipath 設定。這可導致本機權限提升至 root 權限。
這是因為攻擊者可以重複因使用算術 ADD 而非按位元 OR 而導致錯誤處理的關鍵字。(CVE-2022-41974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。