远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4820 中提及的多个漏洞的影响。

  - 在 3.29.91 之前的 GNOME file-roller 中发现一个问题。这使得通过 TAR 存档中包含的文件名，在提取过程中单个 ./../ 路径遍历可能会覆写文件。(CVE-2019-16680)

  - 在 3.36.1 及之前的 GNOME file-roller 中，fr-archive-libarchive.c 在提取期间允许目录遍历，原因在于它未检查某个文件的父项是否是到预期提取位置之外目录的符号链接。 (CVE-2020-11736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8file-roller (RLSA-2020:4820)

medium Nessus 插件 ID 184912

版本 1.0