因此，该应用程序受到 ALAS2023-2024-608 公告中提及的漏洞的影响。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-6886 公告中提及的一个漏洞影响。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2023: 6886 公告中提及的漏洞影响。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-421 公告中提及的漏洞的影响。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 6886 公告中提及的漏洞影响。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Plexis Archiver 是 Plexus 组件的集合，用于使用统一的“Archiver”/“UnArchiver” API 创建档案或将档案提取到目录。在 4.8.0 版本之前，使用 AbstractUnArchiver 提取存档可能会导致任意文件创建并可能导致远程代码执行。当提取目标目录中已存在的条目作为目标不存在的符号链接的存档时，“resolveFile()”函数将返回符号链接的源而不是目标，这将通过确保文件的验证不会被提取到目标目录之外。稍后默认情况下遵循符号链接的“Files.newOutputStream()”实际上会将条目的内容写入符号链接的目标。任何使用 plexus archiver 提取不受信任的存档的人都容易受到任意文件创建和可能的远程代码执行的攻击。4.8.0 版本包含针对此问题的补丁。(CVE-2023-37460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194483	Amazon Linux 2023：javapackages-bootstrap (ALAS2023-2024-608)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	critical
185518	Oracle Linux 7：plexus-archiver (ELSA-2023-6886)	Nessus	Oracle Linux Local Security Checks	2023/11/14	2024/11/2	critical
187765	CentOS 7：plexus-archiver (RHSA-2023: 6886)	Nessus	CentOS Local Security Checks	2024/1/9	2024/1/9	critical
184415	Amazon Linux 2023：plexus-archiver、plexus-archiver-javadoc (ALAS2023-2023-421)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	critical
185498	RHEL 7：plexus-archiver (RHSA-2023: 6886)	Nessus	Red Hat Local Security Checks	2023/11/13	2024/11/7	critical
251609	Linux Distros 未修补的漏洞：CVE-2023-37460	Nessus	Misc.	2025/8/18	2025/8/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical