ZIP 歸檔的已壓縮大小值和未壓縮大小值之間有特製關係時，Info-ZIP UnZip 6.0 的 list.c 中會發生緩衝區溢位，這是因為緩衝區大小為 10，但應為 12。(CVE-2018-18384)

這項 unzip 的更新修正了下列問題：- CVE-2018-18384：修正一個清單封存時的緩衝區溢位 (bsc#1110194) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

現已提供適用於 Red Hat Enterprise Linux 7 的 unzip 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。unzip 公用程式用於列出、測試和擷取 zip 封存中的檔案。安全性修正：* unzip：list.c 中的緩衝區溢位會導致拒絕服務 (CVE-2018-18384) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Info-ZIP UnZip 6.0では、バッファサイズが10であり、12になると想定されているため、ZIPアーカイブの圧縮サイズの値と非圧縮サイズの値との間に細工された関係があるとき、list.cでバッファオーバーフローが発生します。（CVE-2018-18384）

このunzip用の更新プログラムでは、次の問題が修正されています：

CVE-2018-18384：ファイルの一覧表示時のバッファオーバーフローを修正しました（bsc#1110194）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このunzip用の更新プログラムでは、次の問題が修正されています：

  - CVE-2018-18384：アーカイブをリストするときのバッファオーバーフローを修正しました（bsc#1110194）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

unzipの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。unzipユーティリティは、zipアーカイブからファイルをリスト、テスト、抽出するために使用されます。セキュリティ修正プログラム：* unzip：list.cのバッファオーバーフローによるサービス拒否の発生（CVE-2018-18384）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

This update for unzip fixes the following issues :

CVE-2018-18384: Fixed a buffer overflow when listing archives (bsc#1110194)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the unzip package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c,     when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size     value, because a buffer size is 10 and is supposed to     be 12.(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the unzip package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c,     when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size     value, because a buffer size is 10 and is supposed to     be 12.(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:2159 advisory.

    The unzip utility is used to list, test, and extract files from zip archives.

    Security Fix(es):

    * unzip: Buffer overflow in list.c resulting in a denial of service (CVE-2018-18384)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has unzip packages installed that are affected by a vulnerability:

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when     a ZIP archive has a crafted relationship between the     compressed-size value and the uncompressed-size value,     because a buffer size is 10 and is supposed to be 12.
    (CVE-2018-18384)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2019-2159 advisory.

    [6.0-20]
    - Fix CVE-2018-18384       Resolves: CVE-2018-18384

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size value, because a buffer size is 10 and is supposed to     be 12. (CVE-2018-18384)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130606	Amazon Linux 2：unzip (ALAS-2019-1355)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	medium
123664	openSUSE 安全性更新：unzip (openSUSE-2019-1117)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	medium
128367	CentOS 7：unzip (CESA-2019:2159)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
130606	Amazon Linux 2：unzip（ALAS-2019-1355）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	medium
138308	SUSE SLES12セキュリティ更新プログラム：unzip（SUSE-SU-2020:1796-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	medium
123664	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2019-1117）	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	medium
128367	CentOS 7：unzip（CESA-2019:2159）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
123065	SUSE SLED15 / SLES15 Security Update : unzip (SUSE-SU-2019:0707-1)	Nessus	SuSE Local Security Checks	2019/3/25	2024/6/12	medium
124791	EulerOS Virtualization 3.0.1.0 : unzip (EulerOS-SA-2019-1467)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	medium
125579	EulerOS Virtualization for ARM 64 3.0.2.0 : unzip (EulerOS-SA-2019-1627)	Nessus	Huawei Local Security Checks	2019/5/30	2024/5/17	medium
127687	RHEL 7 : unzip (RHSA-2019:2159)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
132498	NewStart CGSL CORE 5.05 / MAIN 5.05 : unzip Vulnerability (NS-SA-2019-0234)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2024/4/2	medium
180760	Oracle Linux 7 : unzip (ELSA-2019-2159)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
221979	Linux Distros Unpatched Vulnerability : CVE-2018-18384	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium