The version of amanda installed on the remote host is prior to 3.3.9-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2218 advisory.

    An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. The runtar setuid root binary does not check for additional arguments supplied after
    --create, allowing users to manipulate commands and perform command injection as root. (CVE-2016-10729)

    An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. Amstar is an Amanda Application API script. It should not be run by users directly. It uses     star to backup and restore data. It runs binaries with root permissions when parsing the command line     argument --star-path. (CVE-2016-10730)

    AMANDA (Advanced Maryland Automatic Network Disk Archiver) before tag-community-3.5.4 mishandles argument     checking for runtar.c, a different vulnerability than CVE-2022-37705. (CVE-2023-30577)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている amanda のバージョンは、3.3.9-1 より前です。したがって、ALAS2-2023-2218 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。runtar setuid root バイナリは、
    --create の後に提供された追加の引数をチェックしないため、ユーザーがコマンドを操作し、root としてコマンドインジェクションを実行する可能性があります。(CVE-2016-10729)

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。Amstar は、Amanda アプリケーション API のスクリプトです。ユーザーは直接実行しないでください。データのバックアップと復元には star を使用します。コマンドライン引数 --star-path を解析する際には、root 権限でバイナリを実行します。(CVE-2016-10730)

  - tag-community-3.5.4 以前の AMANDA (Advanced Maryland Automatic Network Disk Archiver) が runtar.c の引数チェックを誤っており、CVE-2022-37705 とは異なる脆弱性があります。(CVE-2023-30577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 amanda 版本低于 3.3.9-1。因此，它受到 ALAS2-2023-2218 公告中提及的多个漏洞影响。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。runtar setuid root 二进制文件不会检查 
    --create 之后提供的其他参数，从而允许用户以 root 身份操作命令并执行命令注入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。Amstar 是一种 Amanda 应用程序 API 脚本。用户不应直接运行它。它使用 star 来备份和还原数据。它在解析命令行参数时以 root 权限运行二进制文件 --star-path。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 amanda 版本低於 3.3.9-1。因此，會受到 ALAS2-2023-2218 公告中所提及的多個弱點影響。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。runtar setuid root 二進位檔未檢查
    --create 後提供的其他引數，這允許使用者以 Root 身分操控命令及執行命令插入。(CVE-2016-10729)

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。Amstar 是一個 Amanda 應用程式 API 指令碼。使用者不應直接執行此指令碼。它使用 star 來備份和還原資料。剖析命令列引數 --star-path 時，它會以 Root 權限執行二進位檔。(CVE-2016-10730)

  - tag-community-3.5.4 之前的 AMANDA (Advanced Maryland Automatic Network Disk Archiver) 未正確處理 runtar.c 的引數檢查，此弱點不同於 CVE-2022-37705。(CVE-2023-30577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Amanda 3.3.1. A user with backup privileges can trivially compromise a client     installation. Amstar is an Amanda Application API script. It should not be run by users directly. It uses     star to backup and restore data. It runs binaries with root permissions when parsing the command line     argument --star-path. (CVE-2016-10730)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Amanda 3.3.1 で問題が見つかりました。バックアップ権限を持つユーザーが、クライアントのインストールを簡単に危険にさらす可能性があります。Amstar は、Amanda アプリケーション API のスクリプトです。ユーザーは直接実行しないでください。データのバックアップと復元には star を使用します。コマンドライン引数 --star-path を解析する際には、root 権限でバイナリを実行します。(CVE-2016-10730)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Amanda 3.3.1 中發現一個問題。具有備份權限的使用者可輕易入侵用戶端安裝。Amstar 是一個 Amanda 應用程式 API 指令碼。使用者不應直接執行此指令碼。它使用 star 來備份和還原資料。剖析命令列引數 --star-path 時，它會以 Root 權限執行二進位檔。(CVE-2016-10730)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Amanda 3.3.1 中发现问题。具有备份权限的用户可轻易破坏客户端安装。Amstar 是一种 Amanda 应用程序 API 脚本。用户不应直接运行它。它使用 star 来备份和还原数据。它在解析命令行参数时以 root 权限运行二进制文件 --star-path。(CVE-2016-10730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180092	Amazon Linux 2 : amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	8/23/2023	12/11/2024	high
180092	Amazon Linux 2 : amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	8/23/2023	12/11/2024	high
180092	Amazon Linux 2：amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	8/23/2023	12/11/2024	high
180092	Amazon Linux 2：amanda (ALAS-2023-2218)	Nessus	Amazon Linux Local Security Checks	8/23/2023	12/11/2024	high
219245	Linux Distros Unpatched Vulnerability : CVE-2016-10730	Nessus	Misc.	3/4/2025	9/5/2025	high
219245	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10730	Nessus	Misc.	3/4/2025	9/5/2025	high
219245	Linux Distros 未修補弱點：CVE-2016-10730	Nessus	Misc.	3/4/2025	9/5/2025	high
219245	Linux Distros 未修补的漏洞: CVE-2016-10730	Nessus	Misc.	3/4/2025	9/5/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high