There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Starting version 1.3.0 and prior to
    version 1.3.3, a check was added if the destination file is under destination directory. However, it is
    not enforced that `destDir` ends with slash. If the `destDir` is not slash terminated like
    `/home/user/dir` it is possible to create a file with a name thats begins with the destination directory,
    i.e. `/home/user/dir.sh`. Because of the file name and destination directory constraints, the arbitrary
    file creation impact is limited and depends on the use case. Version 1.3.3 contains a patch for this
    vulnerability. (CVE-2021-32841)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SharpZipLib（或 #ziplib）是一个 Zip、GZip、Tar 和 BZip2  库。自版本 1.3.0 和低于 1.3.3的版本后添加了一项检查目标文件是否在目标目录下。但是，未强制执行“destDir”以斜线结尾。如果“destDir”并非像“/home/user/dir”一样以斜线结尾则可能创建一个文件名以目标目录开头的文件即“/home/user/dir.sh”。由于文件名和目标目录的限制任意文件创建的影响有限且取决于使用案例。1.3.3 版本中包含针对此漏洞的补丁。(CVE-2021-32841)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SharpZipLib (或 #ziplib) 是 Zip、GZip、Tar 和 BZip2 程式庫。啟動 1.3.0 版和 1.3.3之前的版本 [] 已新增目的地檔案是否在目的地目錄下的檢查。不過並未強制「destDir」以斜線結尾。如果 `destDir` 不像 `/home/user/dir` 是以斜線結尾則可以使用以目的地目錄開頭的名稱來建立檔案例如 `/home/user/dir.sh`。由於檔案名稱和目的地目錄的限制任意檔案建立的影響有限且視使用情況而定。1.3.3 版包含此弱點的修補程式。(CVE-2021-32841)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SharpZipLib (または #ziplib) は、Zip、GZip、Tar、BZip2 のライブラリです。バージョン 1.3.0 および より前のバージョン 1.3.3から起動されて、目的ファイルが目的ディレクトリの下にある場合に、チェックが追加されました。ただし、「destDir」がスラッシュで終わるように強制されていません。「destDir」が「/home/user/dir」のようにスラッシュで終了しない場合、目的のディレクトリで始まる名前でファイルを作成できます。すなわち「/home/user/dir.sh」です。ファイル名と宛先ディレクトリの制約があるため、任意のファイル作成の影響は限定され、ユースケースによって異なります。バージョン 1.3.3 には、この脆弱性に対するパッチが含まれています。(CVE-2021-32841)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Starting version 1.3.0 and prior to     version 1.3.3, a check was added if the destination file is under destination directory. However, it is     not enforced that `destDir` ends with slash. If the `destDir` is not slash terminated like     `/home/user/dir` it is possible to create a file with a name thats begins with the destination directory,     i.e. `/home/user/dir.sh`. Because of the file name and destination directory constraints, the arbitrary     file creation impact is limited and depends on the use case. Version 1.3.3 contains a patch for this     vulnerability. (CVE-2021-32841)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409160	SCA: security update for SharpZipLib (GHSA-2x7h-96h5-rq84)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409160	SCA: security update for SharpZipLib (GHSA-2x7h-96h5-rq84)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
257795	Linux Distros 未修补的漏洞：CVE-2021-32841	Nessus	Misc.	2025/8/27	2026/7/11	medium
257795	Linux Distros 未修補的弱點：CVE-2021-32841	Nessus	Misc.	2025/8/27	2026/7/11	medium
257795	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32841	Nessus	Misc.	2025/8/27	2026/7/11	medium
257795	Linux Distros Unpatched Vulnerability : CVE-2021-32841	Nessus	Misc.	2025/8/27	2026/7/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium