运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

CVE-2007-4476 tar/cpio：safer_name_suffix 中的堆栈崩溃

CVE-2010-0624 tar、cpio：因展开特别构建的存档而造成的基于堆的缓冲区溢出

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

已在 tar 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 tar 可执行文件崩溃。(CVE-2007-4476) - 仅 SL4 和 SL5

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2010:0141：

更新后的 tar 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 tar 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 tar 可执行文件崩溃。(CVE-2007-4476)

建议 tar 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

CVE-2005-4268 cpio 大型 filesize 缓冲区溢出

CVE-2007-4476 tar/cpio：safer_name_suffix 中的堆栈崩溃

CVE-2010-0624 tar、cpio：因展开特别构建的存档而造成的基于堆的缓冲区溢出

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

已在 cpio 对大型存档文件进行扩展的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。此问题仅影响 64 位平台。(CVE-2005-4268) - 仅限 SL3

已在 cpio 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。(CVE-2007-4476) - 仅限 SL5

来自 Red Hat 安全公告 2010:0144：

更新后的 cpio 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 cpio 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。(CVE-2007-4476)

建议 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127428	NewStart CGSL MAIN 4.05：tar 多个漏洞 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
60747	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
127307	NewStart CGSL MAIN 4.06：tar 多个漏洞 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
68008	Oracle Linux 4 / 5：tar (ELSA-2010-0141)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60745	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68011	Oracle Linux 5：cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89741	VMware ESX 多种漏洞 (VMSA-2010-0013)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high