遠端主機上安裝的 cifs-utils 版本比 6.2-10 舊。因此，會受到 ALAS2-2023-1977 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2022-2022-204 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202311-05 中所述的弱點影響 (LinuxCIFS utils：多個弱點)

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的一個套件受到 USN-5459-1 公告中提及的多個弱點影響。

  - 據發現，cifs-utils 的 mount.cifs 在要求 Samba 密碼時會叫用 shell，而此弱點可用於注入任意命令。能夠以特殊權限 (例如透過 sudo 規則) 叫用 mount.cifs 的攻擊者，可利用此缺陷提升其權限。(CVE-2020-14342)

  - 在 6.13 之前版本的 cifs-utils 中發現一個缺陷。使用者從容器內掛載 krb5 CIFS 檔案系統時，可使用主機的 Kerberos 憑證。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20208)

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受到 dla-3009 公告中提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5157 公告中提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2023-2024-530 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-089 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7688-1 公告中所提及的多個弱點影響。

    Aurlien Aptel 發現cifs-utils 在要求密碼時會叫用 shell。在某些環境中本機攻擊者可能利用此問題提升權限。 (CVE-2020-14342)

    據發現cifs-utils 在從容器內掛載 krb5 CIFS 檔案系統時未正確使用主機認證。容器內的攻擊者可能利用此問題取得敏感資訊的存取權。 (CVE-2021-20208)

    據發現cifs-utils 未正確處理某些命令行引數。本機攻擊者可能會利用此問題取得 root 權限。 (CVE-2022-27239)

    據發現cifs-utils 未正確處理 verbose 記錄。本機攻擊者可能會利用此問題取得敏感資訊。 (CVE-2022-29869)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172161	Amazon Linux 2：cifs-utils (ALAS-2023-1977)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
167000	Amazon Linux 2022: (ALAS2022-2022-204)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
186240	GLSA-202311-05：LinuxCIFS utils：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/24	2023/11/24	high
161789	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：cifs-utils 弱點 (USN-5459-1)	Nessus	Ubuntu Local Security Checks	2022/6/2	2025/9/3	high
161218	Debian DLA-3009-1：cifs-utils - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/16	2025/1/24	high
161807	Debian DSA-5157-1：cifs-utils - 安全性更新	Nessus	Debian Local Security Checks	2022/6/3	2022/6/3	high
190745	Amazon Linux 2023：cifs-utils、cifs-utils-devel、cifs-utils-info (ALAS2023-2024-530)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
164777	Amazon Linux 2022: (ALAS2022-2022-089)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2024/12/11	high
249258	Ubuntu 14.04 LTS / 16.04 LTScifs-utils 弱點 (USN-7688-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	high
224606	Linux Distros 未修補弱點：CVE-2022-29869	Nessus	Misc.	2025/3/5	2025/9/5	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium