根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.62 的 7.x，低于 8.5.9 的 8.5.x 或低于 8.6.6 的 8.6.x。因而会受到多个 phar 处理漏洞的影响。未经验证的攻击者可利用这些漏洞，可能发动远程代码执行攻击，并在 Web 服务器用户的环境下获得访问权。

PEAR Archive_Tar 1.4.3 版和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。存在数个文件操作将 `$v_header['filename']` 作为参数（例如 file_exists、is_file、is_dir 等等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。使用 Archive_Tar 对象注入时，可能会发生任意文件删除，因为调用了 `@unlink($this->_temp_tarname)`。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。此漏洞似乎已在 1.4.4 中修复。(CVE-2018-1000888)

php5 的 php-pear 在 Archive_Tar 类中包含 CWE-502（未受信任数据的反序列化）和 CWE-915（未正确控制动态确定的目标属性修改）漏洞。如果在没有特定前缀路径时调用 extract，可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。利用对象注入能够触发已加载的 PHP 类损毁，可能会造成远程代码执行，从而导致文件被删除或可能被修改。对于 Debian 8“Jessie”，这一问题已在 5.6.39+dfsg-0+deb8u2 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 php-pear 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- PEAR Archive_Tar 1.4.3 版和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。存在数个文件操作将 `$v_header['filename']` 作为参数（例如 file_exists、is_file、is_dir 等等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。使用 Archive_Tar 对象注入时，可能会发生任意文件删除，因为调用了 `@unlink($this->_temp_tarname)`。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。(CVE-2018-1000888) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 中所述漏洞的影响 GLSA-202006-14（PEAR Archive_Tar：远程代码执行漏洞）

    PEAR 模块 Archive_Tar 处理 Tar 存档中的文件路径时发现问题。
  影响：

    本地或远程攻击者可能以进程的权限执行任意代码。
  变通方案：

    升级至无漏洞版本之前，请避免使用此程序包处理不受信任的 Tar 文件。

Fariskhi Vidyan 发现，用于处理 PHP 中 tar 文件的 PEAR Archive_Tar 程序包中存在 PHP 对象注入漏洞，可能会让远程攻击者执行任意代码。

Fariskhi Vidyan 发现 PEAR Archive_Tar 未能正确处理某些存档路径。远程攻击者可能会利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PEAR Archive_Tar 版本 1.4.3 和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。有以“$v_header['filename']”为参数的多个文件操作（例如 file_exists、is_file、is_dir 等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。
    对于 Archive_Tar 对象注入，可发生任意文件删除，因为调用了“@unlink($this->_temp_tarname)”。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。此漏洞似乎已在 1.4.4 中修复。(CVE-2018-1000888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121214	Drupal 7.x < 7.62 / 8.5.x < 8.5.9 / 8.6.x < 8.6.6 多个漏洞 (SA-CORE-2019-001, SA-CORE-2019-002)	Nessus	CGI abuses	2019/1/16	2022/4/11	critical
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	Nessus	Amazon Linux Local Security Checks	2019/2/14	2024/6/20	high
122101	Debian DLA-1674-1：php5 安全更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	high
123595	EulerOS 2.0 SP2：php-pear (EulerOS-SA-2019-1121)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
137451	GLSA-202006-14 ：PEAR Archive_Tar：远程代码执行漏洞	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
121486	Debian DSA-4378-1：php-pear - 安全更新	Nessus	Debian Local Security Checks	2019/1/31	2024/6/25	high
121187	Ubuntu 16.04 LTS / 18.04 LTS：PEAR 漏洞 (USN-3857-1)	Nessus	Ubuntu Local Security Checks	2019/1/15	2024/8/27	high
123621	EulerOS 2.0 SP5：php-pear (EulerOS-SA-2019-1147)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
221664	Linux Distros 未修补的漏洞: CVE-2018-1000888	Nessus	Misc.	2025/3/4	2025/9/10	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high