远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5463-2 公告中提及的多个漏洞影响。

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_kern_mount 中的无效返回代码允许攻击者拦截 NTFS-3G 与内核之间的 libfuse-lite 协议流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_get_attribute_value 中造成堆耗尽。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，在 fuse_lib_opendir 中创建且稍后在 fuse_lib_readdir 中使用的文件句柄允许攻击者执行任意内存读取和写入操作。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_names_full_collate 中造成基于堆的缓冲区溢出。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，当使用 libfuse-lite 时，fuse_lib_readdir 中的整数下溢漏洞允许攻击者执行任意内存读取操作。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_mft_rec_alloc 中造成基于堆的缓冲区溢出。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 及之前的所有版本中，攻击者可利用特别构建的 NTFS 映像在 ntfs_check_log_client_array 中造成基于堆的缓冲区溢出。(CVE-2022-30789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：NTFS-3G 漏洞 (USN-5463-2)

high Nessus 插件 ID 163755

版本 1.7

版本 1.6

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.7 Oct 25, 2023, 7:17 PM CVSSv3 score source (changed from "CVE-2022-30786" to "CVE-2022-30789") Plugin Feed: 202310251917
版本 1.6 Jul 11, 2023, 1:48 AM Detection Plugin Feed: 202307110148
版本 1.6 Oct 25, 2023, 5:17 PM CVSSv3 score source (changed from "CVE-2022-30786" to "CVE-2022-30789") Plugin Feed: 202310251717
版本 1.5 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
版本 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901
版本 1.3 Sep 29, 2022, 12:06 AM CVE (Changed from CVE-2022-30789 to CVE-2022-30786) CVSS metrics Plugin Feed: 202209290006