Oracle Linux 7：plexus-archiver (ELSA-2023-6886)

critical Nessus 插件 ID 185518

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-6886 公告中提及的一个漏洞影响。

- Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 plexus-archiver 和/或 plexus-archiver-javadoc 程序包。

另见

https://linux.oracle.com/errata/ELSA-2023-6886.html

插件详情

严重性: Critical

ID: 185518

文件名: oraclelinux_ELSA-2023-6886.nasl

版本: 1.4

类型: local

代理: unix

系列: Oracle Linux Local Security Checks

发布时间: 2023/11/14

最近更新时间: 2024/11/2

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2023-37460

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:oracle:linux:7::optional_latest, cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:plexus-archiver, p-cpe:/a:oracle:linux:plexus-archiver-javadoc

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可利用: true

易利用性: Exploits are available

补丁发布日期: 2023/11/13

漏洞发布日期: 2023/7/25

参考资料信息

CVE: CVE-2023-37460