tar 程序包中发现了一个漏洞，攻击者可利用这一漏洞通过特制文件覆盖任意文件。对于 Debian 7“Wheezy”，已在版本 1.26+dfsg-0.1+deb7u1 中修复这些问题。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Harry Sintonen 发现 GNU tar 无法正确处理包含“..”的成员名称，从而允许攻击者绕过命令行中指定的路径名并替换目标目录中的文件和目录。

根据安装的 tar 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过向量，绕过预定的保护机制并写入任意文件，这与不当清理 file_name 参数相关，又称为 POINTYFEATHER。(CVE-2016-6321) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Harry Sintonen 发现当命令行指定路径名时，tar 未能正确处理提取文件。如果用户或自动化系统受到诱骗处理特制的存档，攻击者可能覆盖任意文件。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201611-19 中所述漏洞的影响（Tar：提取路径名称绕过）Tar 通过在提取时移除元素名称有问题的部分，来避免路径遍历攻击。此清理动作导致一个漏洞，攻击者可绕过命令行中指定的路径名称。影响：若由受害者提取，攻击者可建立特制的存档，取代受害者在目标目录中有访问权限的文件和目录，而不论命令行中指定的路径名称为何。解决方法：目前无任何已知的解决方法。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94447	Debian DLA-690-1：tar 安全更新	Nessus	Debian Local Security Checks	2016/11/1	2021/1/11	high
94456	Debian DSA-3702-1：tar - 安全更新	Nessus	Debian Local Security Checks	2016/11/2	2021/1/11	high
131577	EulerOS 2.0 SP2：tar (EulerOS-SA-2019-2423)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
127307	NewStart CGSL MAIN 4.06：tar 多个漏洞 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
95054	Ubuntu 14.04 LTS / 16.04 LTS：tar 漏洞 (USN-3132-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	high
95270	GLSA-201611-19：Tar：提取路径名称绕过	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	high
127428	NewStart CGSL MAIN 4.05：tar 多个漏洞 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high

检测

插件搜索

high

high

high

high

high

high

high