The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6334-1 advisory.

  - An exploitable denial of service vulnerability exists in the atftpd daemon functionality of atftp     0.7.git20120829-3.1+b1. A specially crafted sequence of RRQ-Multicast requests trigger an assert() call     resulting in denial-of-service. An attacker can send a sequence of malicious packets to trigger this     vulnerability. (CVE-2020-6097)

  - tftpd_file.c in atftp through 0.7.4 has a buffer overflow because buffer-size handling does not properly     consider the combination of data, OACK, and other options. (CVE-2021-41054)

  - options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side     /etc/group data to a remote client. (CVE-2021-46671)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-3028 advisory.

  - options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side     /etc/group data to a remote client. (CVE-2021-46671)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:0881-1 advisory.

  - options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side     /etc/group data to a remote client. (CVE-2021-46671)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-3028 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.5より前の atftp の options.c が配列の末尾を超えて読み取るため、サーバー側の /etc/group データがリモートクライアントに漏洩されます。(CVE-2021-46671)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6334-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - atftp 0.7.git20120829-3.1+b1 の atftpd デーモン機能に、悪用可能なサービス拒否の脆弱性があります。特別に細工された RRQ マルチキャストリクエストのシーケンスが、assert() 呼び出しをトリガーして、サービス拒否を引き起こす可能性があります。攻撃者は、この脆弱性をトリガーする一連の悪意のあるパケットを送信する可能性があります。(CVE-2020-6097)

  - atftp から 0.7.4 までの tftpd_file.c には、バッファサイズの処理がデータ、OACK、およびその他のオプションの組み合わせを適切に考慮していないため、バッファオーバーフローがあります。(CVE-2021-41054)

  - 0.7.5より前の atftp の options.c が配列の末尾を超えて読み取るため、サーバー側の /etc/group データがリモートクライアントに漏洩されます。(CVE-2021-46671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0881-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.5より前の atftp の options.c が配列の末尾を超えて読み取るため、サーバー側の /etc/group データがリモートクライアントに漏洩されます。(CVE-2021-46671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6334-1 公告中提及的多個弱點影響。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 程序功能中存在可遭利用的拒絕服務弱點。藉由特別建構的 RRQ-Multicast 要求序列可觸發 assert() 呼叫，進而導致拒絕服務。攻擊者可傳送惡意封包序列，以觸發此弱點。(CVE-2020-6097)

  - 在 atftp 0.7.4 之前的所有版本中，tftpd_file.c 存在緩衝區溢位弱點，這是因為處理緩衝區大小時未正確考量資料、OACK 和其他選項的組合。(CVE-2021-41054)

  - 在 atftp 0.7.5 之前版本中的 options.c 會讀取超出陣列結尾的內容，進而將伺服器端的 /etc/group 資料洩漏給遠端用戶端。(CVE-2021-46671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6334-1 公告中提及的多个漏洞影响。

  - atftp 0.7.git20120829-3.1+b1 的 atftpd 后台程序功能中存在可以利用的拒绝服务漏洞。特别构建的 RRQ-Multicast 请求序列会触发 assert() 调用，从而导致拒绝服务。攻击者可发送恶意数据包序列来触发此漏洞。(CVE-2020-6097)

  - atftp 0.7.4 之前的 tftpd_file.c 中存在缓冲区溢出漏洞，这是因为缓冲区大小处理未正确考虑数据、OACK 和其他选项的组合。(CVE-2021-41054)

  - atftp 0.7.5 之前版本中的 options.c 会读取超出数组末尾的内容，因此会将服务器端的 /etc/group 数据泄露给远程客户端。(CVE-2021-46671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3028 公告中提及的一个漏洞影响。

  - atftp 0.7.5 之前版本中的 options.c 会读取超出数组末尾的内容，因此会将服务器端的 /etc/group 数据泄露给远程客户端。(CVE-2021-46671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3028 公告中提及的一個弱點影響。

  - 在 atftp 0.7.5 之前版本中的 options.c 會讀取超出陣列結尾的內容，進而將伺服器端的 /etc/group 資料洩漏給遠端用戶端。(CVE-2021-46671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : atftp vulnerabilities (USN-6334-1)	Nessus	Ubuntu Local Security Checks	9/4/2023	9/4/2023	medium
161624	Debian DLA-3028-1 : atftp - LTS security update	Nessus	Debian Local Security Checks	5/27/2022	10/26/2023	medium
159028	SUSE SLES12 Security Update : atftp (SUSE-SU-2022:0881-1)	Nessus	SuSE Local Security Checks	3/17/2022	7/14/2023	medium
161624	DebianDLA-3028-1：atftp - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	5/27/2022	10/26/2023	medium
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : atftp の脆弱性 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	9/4/2023	9/4/2023	medium
159028	SUSE SLES12セキュリティ更新プログラム：atftp (SUSE-SU-2022:0881-1)	Nessus	SuSE Local Security Checks	3/17/2022	7/14/2023	medium
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：atftp 弱點 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	9/4/2023	9/4/2023	medium
180471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：atftp 漏洞 (USN-6334-1)	Nessus	Ubuntu Local Security Checks	9/4/2023	9/4/2023	medium
161624	Debian DLA-3028-1：atftp - LTS 安全更新	Nessus	Debian Local Security Checks	5/27/2022	10/26/2023	medium
161624	Debian DLA-3028-1：atftp - LTS 安全性更新	Nessus	Debian Local Security Checks	5/27/2022	10/26/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium