远程主机上安装的 tar 版本低于 1.26-31.23。因此，该应用程序受到 ALAS-2023-1704 公告中提及的漏洞的影响。

  - 1.34 及之前版本的 GNU Tar 存在一字节越界读取，会导致针对条件跳转使用未初始化的内存。尚未证实此漏洞是否可用于更改控制流。list.c 的 from_header 中发生此问题的原因在于 mtime 在 V7 存档文件中占了大约 11 个空白字符。
    (CVE-2022-48303)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：tar (ALAS-2023-1704)

medium Nessus 插件 ID 173280

版本 1.0