远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6542 中提及的多个漏洞的影响。

  - 到 1.4.10 为止的 Archive_Tar 具有 :// 文件名审查仅用于解决 phar 攻击因此任何其他 stream-wrapper 攻击如 file://以覆盖文件仍可能得逞。 (CVE-2020-28949)

  - 在 1.4.10 及之前的 Archive_Tar 中，由于 phar: 被拦截而 PHAR: 未被拦截，因而发生反序列化攻击。(CVE-2020-28948)

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 php:7.4 (RLSA-2022:6542)

high Nessus 插件 ID 167791

版本 1.4