远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7349-1 公告中提及的多个漏洞的影响。

    发现 RAR 未正确处理某些路径。如果用户或自动化系统受到诱骗提取特别构建的 RAR 存档，远程攻击者可能利用此问题在目标目录外写入任意文件。(CVE-2022-30333)

    发现 RAR 未正确处理某些恢复卷。如果用户或自动化系统受到诱骗提取特别构建的 RAR 存档，远程攻击者可能利用此问题来执行任意代码。(CVE-2023-40477)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3543 公告中提及的一个漏洞影响。

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7350-1 公告中提及的多个漏洞的影响。

    发现 UnRAR 未正确处理某些路径。如果用户或自动化系统受到诱骗提取特别构建的 RAR 存档，远程攻击者可能利用此问题在目标目录外写入任意文件。（CVE-2022-30333、CVE-2022-48579）

    发现 UnRAR 未正确处理某些恢复卷。如果用户或自动化系统受到诱骗提取特别构建的 RAR 存档，远程攻击者可能利用此问题来执行任意代码。(CVE-2023-40477)

    Siddharth Dushantha 发现 UnRAR 在写入屏幕输出时未能正确处理 ANSI 转义序列。如果用户或自动化系统受到诱骗处理特别构建的 RAR 存档，远程攻击者可能利用此问题伪造屏幕输出或导致拒绝服务。
    (CVE-2024-33899)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3653 公告中提及的一个漏洞影响。

  - 更新到 0.103.10 CVE-2023-40477 (CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202507-03 中所述漏洞的影响ClamAV多个漏洞

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RARLAB WinRAR 恢复卷未正确验证数组索引远程代码执行漏洞。此漏洞允许远程攻击者在安装受影响的 RARLAB WinRAR 版本的主机上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。处理恢复卷时存在特定的缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-21233。 (CVE-2023-40477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3542 公告中提及的一个漏洞影响。

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-04 中所述漏洞的影响（RAR、UnRAR：任意文件覆盖）

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允许在提取（也称为解包）操作期间执行目录遍历以写入文件，创建 ~/.ssh/authorized_keys 文件即为一例。注意：WinRAR 和 Android RAR 不受影响。(CVE-2022-30333)

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6569-1 公告中提及的多个漏洞的影响。

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允许在提取（也称为解包）操作期间执行目录遍历以写入文件，创建 ~/.ssh/authorized_keys 文件即为一例。注意：WinRAR 和 Android RAR 不受影响。(CVE-2022-30333)

  - 更新到 0.103.10 CVE-2023-40477 (CVE-2023-40477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行 WinRAR，这是 Windows 的存档管理器。

  远程主机上安装的 WinRAR 版本受到未正确验证用户提供数据的影响，可导致内存访问超过分配缓冲区的末尾，从而可以被远程利用，并可能允许攻击者在当前进程的上下文中执行代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232667	Ubuntu 20.04 LTS / 22.04 LTS：RAR 漏洞 (USN-7349-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/4/10	high
180267	Debian DLA-3543-1：rar - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/30	2025/1/22	high
232666	Ubuntu 20.04 LTS / 22.04 LTS：UnRAR 漏洞 (USN-7350-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/3/12	high
185740	Debian DLA-3653-1：libclamunrar - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/15	2025/1/22	high
241589	GLSA-202507-03 ClamAV多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
248739	Linux Distros 未修补的漏洞：CVE-2023-40477	Nessus	Misc.	2025/8/12	2025/8/12	high
180205	Debian DLA-3542-1：unrar-nonfree - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/27	2025/1/22	high
181508	GLSA-202309-04 : RAR、UnRAR：任意文件覆盖	Nessus	Gentoo Local Security Checks	2023/9/17	2023/10/25	high
187684	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：libclamunrar 漏洞 (USN-6569-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2025/9/3	high
180174	WinRAR < 6.23 RCE	Nessus	Windows	2023/8/24	2024/5/3	high

检测

插件搜索

high

high

high

high

medium

high

high

high

high

high