インストールされているtarパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 1.30までのGNU Tarでは、--sparseを使用すると読み取りアクセス中にファイル縮小が誤って処理されます。このため、ローカルのユーザーが別のユーザーのプロセスによってアーカイブされることになっているファイル（rootとして実行されているシステムバックアップなど）を変更することによって、サービス拒否（sparse.c内のsparse_dump_region内の無限読み取りループ）を引き起こす可能性があります。（CVE-2018-20482）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: setuid または setgid ファイルを抽出するときにユーザーに適切な警告を表示しない (CVE-2005-2541)

  - tar: 抽出パス名のバイパス (CVE-2016-6321)

  - tar: sparse.c の pax_decode_header における NULL ポインターデリファレンス (CVE-2019-9923)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: setuid または setgid ファイルを抽出するときにユーザーに適切な警告を表示しない (CVE-2005-2541)

  - tar: 抽出パス名のバイパス (CVE-2016-6321)

  - tar: sparse.c の pax_decode_header における NULL ポインターデリファレンス (CVE-2019-9923)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 5 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: 抽出パス名のバイパス (CVE-2016-6321)

  - tar: sparse.c の sparse_dump_region 関数における無限読み取りループ (CVE-2018-20482)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1548-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30 による GNU Tar は、--sparse が使用される場合、読み取りアクセス中に、ファイルの縮小を誤って処理し、異なるユーザーのプロセスによると思われるファイルを変更すること (例えば、ルートとしてシステムバックアップを実行すること) により、ローカルユーザーがサービス拒否 (sparse.c の sparse_dump_region 内で無限読み取りループ) を引き起こす可能性があります。(CVE-2018-20482)

  - 1.32 の前の GNU Tar の sparse.c 内の pax_decode_header には、不正な拡張ヘッダーがある特定のアーカイブを解析するときに NULL ポインターデリファレンスがありました。(CVE-2019-9923)

  -tar 1.33以前の src/list.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを tar に送信できる攻撃者が、制御されずにメモリを消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
123603	EulerOS 2.0 SP2：tar（EulerOS-SA-2019-1129）	Nessus	Huawei Local Security Checks	4/2/2019	6/6/2024	medium
123628	EulerOS 2.0 SP5：tar（EulerOS-SA-2019-1154）	Nessus	Huawei Local Security Checks	4/2/2019	6/6/2024	medium
199262	RHEL 7 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	10/25/2024	high
199271	RHEL 6 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	10/25/2024	high
199266	RHEL 5 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	10/25/2024	high
160664	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: tar(SUSE-SU-2022:1548-1)	Nessus	SuSE Local Security Checks	5/6/2022	7/14/2023	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high