远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4937-1 公告中提及的漏洞的影响。

  - 在 0.3.1 之前的 GNOME gnome-autoar 中，autoar-extractor.c（正如 GNOME Shell、Nautilus 和其他软件使用的那样）在提取期间允许目录遍历，这是因为在某些复杂的情况下，它未检查某个文件的父项是否是符号链接。注意：此问题是因对 CVE-2020-36241 的修复不完整所致。(CVE-2021-28650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：GNOME Autoar 漏洞 (USN-4937-1)

medium Nessus 插件 ID 149332

版本 1.4