このamandaの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-10729：安全ではないtarコマンドのオプションを介したamandaからrootへのローカル権限昇格が修正されました（bsc#1112916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for amanda fixes the following issues :

Security issue fixed :

CVE-2016-10729: Fixed a local privilege escalation from amanda to root via unsafe tar command options (bsc#1112916).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of amanda installed on the remote host is prior to 2.6.1p2-8.14. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1808 advisory.

    An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. The runtar setuid root binary does not check for additional arguments supplied after
    --create, allowing users to manipulate commands and perform command injection as root. (CVE-2016-10729)

    AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument     checking for runtar.c, a different vulnerability than CVE-2022-37705. (CVE-2023-30577)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for amanda fixes the following security issue :

  - CVE-2016-10729: Local privilege escalation from amanda     user to root via unsafe tar command options     (bsc#1112916)

The version of amanda installed on the remote host is prior to 3.3.9-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2218 advisory.

    An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. The runtar setuid root binary does not check for additional arguments supplied after
    --create, allowing users to manipulate commands and perform command injection as root. (CVE-2016-10729)

    An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. Amstar is an Amanda Application API script. It should not be run by users directly. It uses     star to backup and restore data. It runs binaries with root permissions when parsing the command line     argument --star-path. (CVE-2016-10730)

    AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument     checking for runtar.c, a different vulnerability than CVE-2022-37705. (CVE-2023-30577)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. The runtar setuid root binary does not check for additional arguments supplied after
    --create, allowing users to manipulate commands and perform command injection as root. (CVE-2016-10729)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 amanda 版本低于 2.6.1p2-8.14。因此，它受到 ALAS-2023-1808 公告中提及的多个漏洞影响。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查 
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 amanda 版本低於 2.6.1p2-8.14。因此，會受到 ALAS-2023-1808 公告中所提及的多個弱點影響。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

  - tag-community-3.5.4 之前的 AMANDA (Advanced Maryland Automatic Network Disk Archiver) 未正確處理 runtar.c 的引數檢查，此弱點不同於 CVE-2022-37705。(CVE-2023-30577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 amanda 版本低于 3.3.9-1。因此，它受到 ALAS2-2023-2218 公告中提及的多个漏洞影响。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查 
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。Amstar 是一种 Amanda 应用程序 API 脚本。用户不应直接运行它。它使用 star 来备份和还原数据。它在解析命令行参数时以 root 权限运行二进制文件 --star-path。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている amanda のバージョンは、3.3.9-1 より前です。したがって、ALAS2-2023-2218 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。Amstar は、Amanda アプリケーション API のスクリプトです。ユーザーは直接実行しないでください。データのバックアップと復元には star を使用します。コマンドライン引数 --star-path を解析する際には、root 権限でバイナリを実行します。(CVE-2016-10730)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このamandaの更新では、次のセキュリティ問題を修正します。

  - CVE-2016-10729：安全ではないtarコマンドのオプションを介したamandaユーザーからrootへのローカル権限昇格（bsc#1112916）

リモートホストにインストールされている amanda のバージョンは、2.6.1p2-8.14 より前です。したがって、ALAS-2023-1808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 amanda 版本低於 3.3.9-1。因此，會受到 ALAS2-2023-2218 公告中所提及的多個弱點影響。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。Amstar 是一個 Amanda 應用程式 API 指令碼。使用者不應直接執行此指令碼。它使用 star 來備份和還原資料。剖析命令列引數 --star-path 時，它會以 Root 權限執行二進位檔。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA (Advanced Maryland Automatic Network Disk Archiver) 未正確處理 runtar.c 的引數檢查，此弱點不同於 CVE-2022-37705。(CVE-2023-30577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119719	SUSE SLES11セキュリティ更新プログラム：amanda（SUSE-SU-2018:4121-1）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high
119719	SUSE SLES11 Security Update : amanda (SUSE-SU-2018:4121-1)	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high
180081	Amazon Linux AMI : amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
119026	openSUSE Security Update : amanda (openSUSE-2018-1421)	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	high
180092	Amazon Linux 2 : amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
219330	Linux Distros Unpatched Vulnerability : CVE-2016-10729	Nessus	Misc.	2025/3/4	2025/9/4	high
180081	Amazon Linux AMI：amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
180081	Amazon Linux AMI：amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
180092	Amazon Linux 2：amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
219330	Linux Distros 未修补的漏洞: CVE-2016-10729	Nessus	Misc.	2025/3/4	2025/9/4	high
180092	Amazon Linux 2 : amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
219330	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10729	Nessus	Misc.	2025/3/4	2025/9/4	high
119026	openSUSEセキュリティ更新プログラム：amanda（openSUSE-2018-1421）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	high
180081	Amazon Linux AMI : amanda (ALAS-2023-1808)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
180092	Amazon Linux 2：amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
219330	Linux Distros 未修補弱點：CVE-2016-10729	Nessus	Misc.	2025/3/4	2025/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high