远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4443 公告中提及的漏洞的影响。

  - libarchive：archive_string.c 的 archive_wstring_append_from_mbs 中存在越界读取 (CVE-2019-19221)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4443 公告中提及的漏洞的影响。

  - libarchive：archive_string.c 的 archive_wstring_append_from_mbs 中存在越界读取 (CVE-2019-19221)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4443 公告中提及的漏洞的影响。

  - 在 Libarchive  3.4.0 中，由于不正确的 mbrtowc 或 mbtowc 调用，archive_string.c 中的 archive_wstring_append_from_mbs 存在越界读取。例如，bsdtar 通过构建的存档出现崩溃。
    (CVE-2019-19221)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 libarchive 程序包受到一个漏洞的影响：

  - 在 Libarchive  3.4.0 中，由于不正确的 mbrtowc 或 mbtowc 调用，archive_string.c 中的 archive_wstring_append_from_mbs 存在越界读取。例如，bsdtar 通过构建的存档出现崩溃。
    (CVE-2019-19221)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 10 主机上安装的程序包受到 dla-3202 公告中提及的多个漏洞影响。

  - 在 Libarchive  3.4.0 中，由于不正确的 mbrtowc 或 mbtowc 调用，archive_string.c 中的 archive_wstring_append_from_mbs 存在越界读取。例如，bsdtar 通过构建的存档出现崩溃。
    (CVE-2019-19221)

  - 提取存档时会发生不当链接解析，导致更改链接目标的访问控制列表 (ACL)。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷更改系统中文件的 ACL 并获得更多权限。(CVE-2021-23177)

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2019-19221)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题导致崩溃，从而造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 19.10。(CVE-2020-9308)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2987 公告中提及的多个漏洞影响。

  - 在 Libarchive  3.4.0 中，由于不正确的 mbrtowc 或 mbtowc 调用，archive_string.c 中的 archive_wstring_append_from_mbs 存在越界读取。例如，bsdtar 通过构建的存档出现崩溃。
    (CVE-2019-19221)

  - 提取存档时会发生不当链接解析，导致更改链接目标的访问控制列表 (ACL)。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷更改系统中文件的 ACL 并获得更多权限。(CVE-2021-23177)

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142385	RHEL 8：libarchive (RHSA-2020: 4443)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	medium
146028	CentOS 8：libarchive (CESA-2020: 4443)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
142743	Oracle Linux 8：libarchive (ELSA-2020-4443)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
147244	NewStart CGSL MAIN 6.02：libarchive 漏洞 (NS-SA-2021-0079)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	medium
168147	Debian DLA-3202-1：libarchive - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/23	2023/10/2	high
134298	Ubuntu 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	high
160408	Debian DLA-2987-1：libarchive - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/2	2023/10/31	high

检测

插件搜索

medium

medium

medium

medium

high

high

high