因此，會受到 ALAS2022-2022-089 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 cifs-utils 版本比 6.2-10 舊。因此，會受到 ALAS2-2023-1977 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

因此，會受到 ALAS2022-2022-204 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的一個套件受到 USN-5459-1 公告中提及的多個弱點影響。

  - 據發現，cifs-utils 的 mount.cifs 在要求 Samba 密碼時會叫用 shell，而此弱點可用於注入任意命令。能夠以特殊權限 (例如透過 sudo 規則) 叫用 mount.cifs 的攻擊者，可利用此缺陷提升其權限。(CVE-2020-14342)

  - 在 6.13 之前版本的 cifs-utils 中發現一個缺陷。使用者從容器內掛載 krb5 CIFS 檔案系統時，可使用主機的 Kerberos 憑證。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20208)

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202311-05 中所述的弱點影響 (LinuxCIFS utils：多個弱點)

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-530 公告中所提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-3009 公告中提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5157 公告中提及的多個弱點影響。

  - 在 cifs-utils 6.14 及之前版本中，當剖析 mount.cifs ip= command-line 引數時，堆疊型緩衝區溢位可導致本機攻擊者取得 root 權限。(CVE-2022-27239)

  - 在 cifs-utils 6.14 及之前版本中，當檔案包含 = (equal sign) 字元但不是有效的憑證檔案時，可以透過 verbose 記錄造成資訊洩漏。(CVE-2022-29869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164777	Amazon Linux 2022: (ALAS2022-2022-089)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2022/9/7	high
172161	Amazon Linux 2：cifs-utils (ALAS-2023-1977)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/3/7	high
167000	Amazon Linux 2022: (ALAS2022-2022-204)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2022/11/4	high
161789	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：cifs-utils 弱點 (USN-5459-1)	Nessus	Ubuntu Local Security Checks	2022/6/2	2023/10/16	high
186240	GLSA-202311-05：LinuxCIFS utils：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/24	2023/11/24	high
190745	Amazon Linux 2023：cifs-utils、cifs-utils-devel、cifs-utils-info (ALAS2023-2024-530)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/2/20	high
161218	Debian DLA-3009-1：cifs-utils - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/16	2022/5/16	high
161807	Debian DSA-5157-1：cifs-utils - 安全性更新	Nessus	Debian Local Security Checks	2022/6/3	2022/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high