遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主機上安裝的一個套件受到 USN-6552-1 公告中所提及的一個弱點影響。

  - 在 Netatalk 3.1.17 之前的 3.1.x 版中，在 afpd 的 Spotlight RPC 函式中發現一個類型混淆弱點。剖析 Spotlight RPC 封包時，一個編碼資料結構是鍵值型字典，其中的鍵為字元字串，而值可以是基礎通訊協定中任何受支援的類型。由於 dalloc_value_for_key() 函式 (會傳回與金鑰相關聯的物件) 的呼叫者缺少類型檢查，惡意執行者或許能夠完全控制指標的值，理論上他們還可以在主機上執行遠端程式碼。此問題與 CVE-2023-34967 類似。
    (CVE-2023-42464)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Netatalk 弱點 (USN-6552-1)

critical Nessus Plugin ID 186773

版本 1.0