遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7688-1 公告中所提及的多個弱點影響。

    Aurlien Aptel 發現cifs-utils 在要求密碼時會叫用 shell。在某些環境中本機攻擊者可能利用此問題提升權限。 (CVE-2020-14342)

    據發現cifs-utils 在從容器內掛載 krb5 CIFS 檔案系統時未正確使用主機認證。容器內的攻擊者可能利用此問題取得敏感資訊的存取權。 (CVE-2021-20208)

    據發現cifs-utils 未正確處理某些命令行引數。本機攻擊者可能會利用此問題取得 root 權限。 (CVE-2022-27239)

    據發現cifs-utils 未正確處理 verbose 記錄。本機攻擊者可能會利用此問題取得敏感資訊。 (CVE-2022-29869)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTScifs-utils 弱點 (USN-7688-1)

high Nessus Plugin ID 249258

版本 1.1