Debian DLA-3426-1：netatalk - LTS 安全更新

critical Nessus 插件 ID 175966

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的程序包受到 dla-3426 公告中提及的多个漏洞影响。

- 此漏洞允许网络邻近攻击者在受影响的 Synology DiskStation Manager 安装程序上执行任意代码。攻击者无需经过身份验证即可利用此漏洞。具体缺陷存在于 Netatalk 中 DSI 结构的处理中。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-12326。
(CVE-2021-31439)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 ad_addcomment 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15876。(CVE-2022-0194)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 parse_entries 函数中。该问题源于解析 AppleDouble 条目时缺少正确的错误处理。攻击者可利用此漏洞在根环境中执行代码。
此漏洞之前为 ZDI-CAN-15819。(CVE-2022-23121)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 setfilparams 函数中。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15837。(CVE-2022-23122)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 getdirparams 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15830。
(CVE-2022-23123)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上公开敏感信息。无需认证即可利用此漏洞。具体缺陷存在于 get_finderinfo 方法中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可结合利用此漏洞和其他漏洞在 root 环境中执行任意代码。此漏洞之前为 ZDI-CAN-15870。(CVE-2022-23124)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。具体缺陷存在于 copyapplfile 函数中。解析 len 元素时，进程未正确验证用户提供之数据的长度，便将其复制到了固定长度的基于堆栈的缓冲区内。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-15869。(CVE-2022-23125)

- 此漏洞允许远程攻击者在受影响的 Netatalk 安装程序上执行任意代码。无需认证即可利用此漏洞。dsi_writeinit 函数中存在此特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。此漏洞之前为 ZDI-CAN-17646。(CVE-2022-43634)

- Netatalk 3.1.13 及之前的版本存在一个 afp_getappl 基于堆的缓冲区溢出，可导致通过特制的 .appl 文件执行代码。这可在某些平台上提供远程根访问权限，例如 FreeBSD（用于 TrueNAS）。
(CVE-2022-45188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。