It was discovered that the uscan tool incorrectly repacked archive files. If a user or automated system were tricked into processing specially crafted files, a remote attacker could possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in uscan, a tool to scan upstream sites for new releases of packages, which is part of the devscripts package. An attacker controlling a website from which uscan would attempt to download a source tarball could execute arbitrary code with the privileges of the user running uscan.

The Common Vulnerabilities and Exposures project id CVE-2013-6888 has been assigned to identify them.

新しいパッケージのリリースがないか Upstream のサイトをスキャンするツールである uscan に、いくつかの脆弱性が発見されました。これは、devscripts パッケージの一部です。uscan がソース tarball のダウンロードを試みる Web サイトをコントロールする攻撃者が、uscan を実行するユーザーの権限で任意のコードを実行する可能性があります。

Common Vulnerabilities and Exposures プロジェクト ID CVE-2013-6888 が、これらを識別するために割り当てられました。

uscan ツールがアーカイブファイルを不適切にリパックすることが判明しました。ユーザーや自動化システムが騙されて、特別に細工されたファイルを開くと、リモートの攻撃者が任意のコードを実行する可能性があります。

已在 uscan（用于扫描新版本程序包的上游站点的工具，是 devscripts 程序包的一部分）中发现多个漏洞。如果攻击者可控制 uscan 尝试从中下载源 tarball 的网站，则可以运行 uscan 的用户的权限执行任意代码。

已分配用于识别它们的通用漏洞和暴露计划 ID CVE-2013-6888。

已发现 uscan 工具未正确对存档文件进行重新打包。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能执行任意代码。

據發現，uscan 工具未正確重新封裝封存檔案。如果使用者或自動化系統遭誘騙而處理特製檔案，遠端攻擊者可能會執行任意程式碼。

在屬於 devscripts 套件的 uscan 中發現數個弱點，其為一種用於掃描上游網站是否有新套件版本的工具。若攻擊者控制了可讓 uscan 嘗試下載來源 tarball 的網站，即可透過執行 uscan 的使用者權限執行任意程式碼。

Common Vulnerabilities and Exposures 專案已將 ID CVE-2013-6888 指派給此問題作為識別碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72087	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10 : devscripts vulnerability (USN-2084-1)	Nessus	Ubuntu Local Security Checks	2014/1/22	2021/1/19	high
71802	Debian DSA-2836-1 : devscripts - arbitrary code execution	Nessus	Debian Local Security Checks	2014/1/6	2021/1/11	high
71802	Debian DSA-2836-1：devscripts - 任意のコードの実行	Nessus	Debian Local Security Checks	2014/1/6	2021/1/11	high
72087	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04/13.10：devscripts の脆弱性（USN-2084-1）	Nessus	Ubuntu Local Security Checks	2014/1/22	2021/1/19	high
71802	Debian DSA-2836-1：devscripts - 任意代码执行	Nessus	Debian Local Security Checks	2014/1/6	2021/1/11	high
72087	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：devscripts 漏洞 (USN-2084-1)	Nessus	Ubuntu Local Security Checks	2014/1/22	2021/1/19	high
72087	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：devscripts 弱點 (USN-2084-1)	Nessus	Ubuntu Local Security Checks	2014/1/22	2021/1/19	high
71802	Debian DSA-2836-1：devscripts - 任意程式碼執行	Nessus	Debian Local Security Checks	2014/1/6	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high