遠端主機上安裝的 cifs-utils 版本比 6.2-10 舊。因此，它會受到 ALAS2-2023-1977 公告中提及的一個弱點影響。

    在 cifs-utils 中發現一個瑕疵。啟用 verbose 記錄時無效的認證檔案行可能會轉儲存至 stderr。在特定情況下當指定的認證檔案為敏感資訊且包含 = 符號時這可能會導致資訊洩漏。 (CVE-2022-29869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2cifs-utils --advisory ALAS2-2023-1977 (ALAS-2023-1977)

medium Nessus Plugin ID 172161

版本 1.0