A buffer-overflow vulnerability was discovered in Sharutils, a set of utilities handle Shell Archives. An attacker with control on the input of the unshar command, could crash the application or execute arbitrary code in the its context.

Shell Archivesを処理するユーティリティのセットであるSharutilsで、バッファオーバーフローの脆弱性が発見されました。unsharコマンドの入力をコントロールできる攻撃者が、アプリケーションをクラッシュさせたり、そのコンテキストで任意のコードを実行したりする可能性があります。

在處理 Shell 封存的公用程式組 Sharutils 中發現一個緩衝區溢位弱點。能夠控制 unshar 命令輸入的攻擊者可藉此損毀應用程式，或是在其內容中執行任意程式碼。

在一组处理 Shell 存档文件的实用程序 Sharutils 中发现一个缓冲区溢出漏洞。控制 unshar 命令输入的攻击者可使应用程序崩溃或在其环境中执行任意代码。

Sharutilsが、特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 Sharutils 未能正确处理某些文件。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

據發現，Sharutils 未正確處理某些檔案。攻擊者可能會利用此弱點執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-3605-1 advisory.

    It was discovered that Sharutils incorrectly handled certain files. An attacker could possibly use this to     execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of sharutils installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2018-1000097 advisory.

  - Sharutils sharutils (unshar command) version 4.15.2 contains a Buffer Overflow vulnerability in Affected     component on the file unshar.c at line 75, function looks_like_c_code. Failure to perform checking of the     buffer containing input line. that can result in Could lead to code execution. This attack appear to be     exploitable via Victim have to run unshar command on a specially crafted file.. (CVE-2018-1000097)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108854	Debian DSA-4167-1 : sharutils - security update	Nessus	Debian Local Security Checks	2018/4/6	2024/11/19	high
108854	DebianDSA-4167-1：sharutils - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/6	2024/11/19	high
108854	Debian DSA-4167-1：sharutils - 安全性更新	Nessus	Debian Local Security Checks	2018/4/6	2024/11/19	high
108854	Debian DSA-4167-1：sharutils - 安全更新	Nessus	Debian Local Security Checks	2018/4/6	2024/11/19	high
108583	Ubuntu 14.04 LTS / 16.04 LTS : Sharutilsの脆弱性 (USN-3605-1)	Nessus	Ubuntu Local Security Checks	2018/3/23	2024/8/27	high
108583	Ubuntu 14.04 LTS / 16.04 LTS：Sharutils 漏洞 (USN-3605-1)	Nessus	Ubuntu Local Security Checks	2018/3/23	2024/8/27	high
108583	Ubuntu 14.04 LTS / 16.04 LTS：Sharutils 弱點 (USN-3605-1)	Nessus	Ubuntu Local Security Checks	2018/3/23	2024/8/27	high
108583	Ubuntu 14.04 LTS / 16.04 LTS : Sharutils vulnerability (USN-3605-1)	Nessus	Ubuntu Local Security Checks	2018/3/23	2024/8/27	high
201746	CBL Mariner 2.0 Security Update: sharutils (CVE-2018-1000097)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high