The remote Oracle Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2022-7340 advisory.

    [1:1.9.4-23]
    - update Archive_Tar to 1.4.14       CVE-2020-36193 CVE-2020-28948 CVE-2020-28949

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2022:7340 advisory.

  - Archive_Tar through 1.4.10 allows an unserialization attack because phar: is blocked but PHAR: is not     blocked. (CVE-2020-28948)

  - Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other     stream-wrapper attack (such as file:// to overwrite files) can still succeed. (CVE-2020-28949)

  - Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate     checking of symbolic links, a related issue to CVE-2020-28948. (CVE-2020-36193)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 2 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2022:0284 advisory.

    Package updates are available for TencentOS Server 2 that fix the following vulnerabilities:

      CVE-2020-28948:
      Archive_Tar through 1.4.10 allows an unserialization attack because phar: is blocked but PHAR: is not     blocked.

      CVE-2020-28949:
      Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any     other stream-wrapper attack (such as file:// to overwrite files) can still succeed.

      CVE-2020-36193:
      Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate     checking of symbolic links, a related issue to CVE-2020-28948.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4723-1 公告中提及的一个漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.78 的 7.x，低于 8.9.13 的 8.9.x、低于 9.0.11 的 9.x 或低于 9.1.3 的 9.1.x。因此，该操作系统受到漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:6542 公告中提及的多个漏洞影响。

  - Archive_Tar：由于 phar: 被拦截而 PHAR: 未被拦截，因而发生反序列化攻击 (CVE-2020-28948)

  - Archive_Tar：不当的文件名审查导致文件覆盖 (CVE-2020-28949)

  - Archive_Tar：由于符号链接检查不充分而导致目录遍历 (CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-6542 公告中提及的多个漏洞的影响。

  - Archive_Tar 1.4.10 及之前的版本允许反序列化攻击，这是因为 phar: 被阻断，但 PHAR: 未被阻断。(CVE-2020-28948)

  - Archive_Tar 1.4.10 及之前的版本具有：// 文件名审查，仅用于解决 phar 攻击，所以其他任何 stream-wrapper 攻击（如 file: //，用于覆盖文件）仍可成功执行。(CVE-2020-28949)

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6542 中提及的多个漏洞的影响。

  - 到 1.4.10 为止的 Archive_Tar 具有 :// 文件名审查仅用于解决 phar 攻击因此任何其他 stream-wrapper 攻击如 file://以覆盖文件仍可能得逞。 (CVE-2020-28949)

  - 在 1.4.10 及之前的 Archive_Tar 中，由于 phar: 被拦截而 PHAR: 未被拦截，因而发生反序列化攻击。(CVE-2020-28948)

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166936	Oracle Linux 7 : php-pear (ELSA-2022-7340)	Nessus	Oracle Linux Local Security Checks	2022/11/3	2024/11/2	high
208484	CentOS 7 : php-pear (RHSA-2022:7340)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	high
239065	TencentOS Server 2: php-pear (TSSA-2022:0284)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/23	high
146301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：PEAR 漏洞 (USN-4723-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2024/8/28	high
148896	Drupal 7.x < 7.78 / 8.9.x < 8.9.13 / 9.x < 9.0.11 / 9.1.x < 9.1.3 目录遍历 (SA-CORE-2021-001)	Nessus	CGI abuses	2021/4/21	2022/8/29	high
165187	RHEL 8：php:7.4 (RHSA-2022:6542)	Nessus	Red Hat Local Security Checks	2022/9/15	2025/4/8	high
165218	Oracle Linux 8：php: 7.4 (ELSA-2022-6542)	Nessus	Oracle Linux Local Security Checks	2022/9/16	2024/10/23	high
167791	Rocky Linux 8 php:7.4 (RLSA-2022:6542)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high