2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0144 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2010-0624 特別に細工されたアーカイブを拡張することにより生じるヒープベースのバッファオーバーフローを修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2005-4268 cpio 大きなファイルサイズのバッファオーバーフロー

CVE-2007-4476 tar/cpio スタックが safer_name_suffix でクラッシュ

CVE-2010-0624 tar、cpio：特別に細工されたアーカイブの展開による、ヒープベースのバッファオーバーフロー

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）- SL3 のみ

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）- SL5 のみ

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

An updated cpio package that fixes one security issue is now available for Red Hat Enterprise Linux 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU cpio copies files into or out of a cpio or tar archive.

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

Red Hat would like to thank Jakob Lell for responsibly reporting this issue.

Users of cpio are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

- CVE-2010-0624 fix heap-based buffer overflow by     expanding a specially- crafted archive(#572150)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2010-0624 tar, cpio: Heap-based buffer overflow by     expanding a specially crafted archive (#572149) -     realloc within check_exclusion_tags() caused invalid     write (#570591) - not closing file descriptors for     excluded files/dirs with exlude-tag... options could     cause descriptor exhaustion (#570591)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A malicious remote tape server could cause a buffer overflow in tar.
In order to exploit that an attacker would have to trick the victim to extract a file that causes tar to open a connection to the rmt server (CVE-2010-0624). It's advisable to always use tar's

-force-local local option to avoid such tricks.

From Red Hat Security Advisory 2010:0145 :

An updated cpio package that fixes two security issues is now available for Red Hat Enterprise Linux 3.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU cpio copies files into or out of a cpio or tar archive.

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

Red Hat would like to thank Jakob Lell for responsibly reporting the CVE-2010-0624 issue.

A stack-based buffer overflow flaw was found in the way cpio expanded large archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. This issue only affected 64-bit platforms. (CVE-2005-4268)

Users of cpio are advised to upgrade to this updated package, which contains backported patches to correct these issues.

The remote Oracle Linux 5 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2010-0144 advisory.

    - CVE-2010-0624 fix heap-based buffer overflow by expanding       a specially-crafted archive

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An updated cpio package that fixes two security issues is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

GNU cpio copies files into or out of a cpio or tar archive.

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

Red Hat would like to thank Jakob Lell for responsibly reporting the CVE-2010-0624 issue.

A denial of service flaw was found in the way cpio expanded archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. (CVE-2007-4476)

Users of cpio are advised to upgrade to this updated package, which contains backported patches to correct these issues.

CVE-2005-4268 cpio large filesize buffer overflow

CVE-2007-4476 tar/cpio stack crashing in safer_name_suffix

CVE-2010-0624 tar, cpio: Heap-based buffer overflow by expanding a specially crafted archive

A heap-based buffer overflow flaw was found in the way cpio expanded archive files. If a user were tricked into expanding a specially crafted archive, it could cause the cpio executable to crash or execute arbitrary code with the privileges of the user running cpio.
(CVE-2010-0624)

A stack-based buffer overflow flaw was found in the way cpio expanded large archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. This issue only affected 64-bit platforms. (CVE-2005-4268) - SL3 Only

A denial of service flaw was found in the way cpio expanded archive files. If a user expanded a specially crafted archive, it could cause the cpio executable to crash. (CVE-2007-4476) - SL5 Only

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - GNU cpio
  - GNU cpio on 64-bit
  - GNU tar
  - Kerberos 5
  - Perl
  - PostgreSQL
  - Safe Module for Perl Automagic Methods
  - Samba smbd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45068	CentOS 5：cpio（CESA-2010:0144）	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
68011	Oracle Linux 5cpioELSA-2010-0144	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60745	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX の複数の脆弱性（VMSA-2010-0013）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
46266	RHEL 4 : cpio (RHSA-2010:0143)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	medium
47344	Fedora 13 : cpio-2.10-6.fc13 (2010-4267)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47345	Fedora 13 : tar-1.22-16.fc13 (2010-4274)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
49928	SuSE 10 Security Update : tar (ZYPP Patch Number 6922)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
50962	SuSE 11 Security Update : tar (SAT Patch Number 2124)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
68012	Oracle Linux 3 : cpio (ELSA-2010-0145)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68011	Oracle Linux 5 : cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
45068	CentOS 5 : cpio (CESA-2010:0144)	Nessus	CentOS Local Security Checks	2010/3/17	2021/1/4	high
60745	Scientific Linux Security Update : cpio on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX Multiple Vulnerabilities (VMSA-2010-0013) (remote check)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

检测

插件搜索

high

critical

high

high

medium

medium

medium

medium

medium

medium

critical

high

high

high