远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5446-1 公告中提及的一个漏洞影响。

  - Dpkg: : Source: : Archive（适用于 Debian 程序包管理系统 dpkg 1.21.8、1.20.10、1.19.8、1.18.26 之前版本）容易受到目录遍历漏洞的影响。以包含 debian.tar 的 v2 和 v3 源程序包格式提取不受信任的源程序包时，就地提取可导致在特制的 orig.tar 和 debian.tar tarball 上出现目录遍历情况。(CVE-2022-1664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：dpkg 漏洞 (USN-5446-1)

critical Nessus 插件 ID 161613

版本 1.6