リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: setuid または setgid ファイルを抽出するときにユーザーに適切な警告を表示しない (CVE-2005-2541)

  - tar: sparse.c の pax_decode_header における NULL ポインターデリファレンス (CVE-2019-9923)

  - tar: list.c の read_header() におけるメモリリーク (CVE-2021-20193)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - tar：提取 setuid 或 setgid 文件时未正确警告用户 (CVE-2005-2541)

  - tar：sparse.c 中，pax_decode_header 中的空指针取消引用 (CVE-2019-9923)

  - tar：list.c 中的 read_header() 中的内存泄漏 (CVE-2021-20193)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tar: does not properly warn the user when extracting setuid or setgid files (CVE-2005-2541)

  - In GNU tar before 1.35, mishandled extension attributes in a PAX archive can lead to an application crash     in xheader.c. (CVE-2023-39804)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - tar：在擷取 setuid 或 setgid 檔案時，未正確警告使用者 (CVE-2005-2541)

  - tar：sparse.c 的 pax_decode_header 中存在 null 指標解除參照弱點 (CVE-2019-9923)

  - tar：list.c 的 read_header() 中存在記憶體洩漏弱點 (CVE-2021-20193)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tar: does not properly warn the user when extracting setuid or setgid files (CVE-2005-2541)

  - tar: null-pointer dereference in pax_decode_header in sparse.c (CVE-2019-9923)

  - tar: Memory leak in read_header() in list.c (CVE-2021-20193)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - tar：在擷取 setuid 或 setgid 檔案時，未正確警告使用者 (CVE-2005-2541)

  - tar：繞過擷取路徑名稱 (CVE-2016-6321)

  - tar：sparse.c 的 pax_decode_header 中存在 null 指標解除參照弱點 (CVE-2019-9923)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - tar：在擷取 setuid 或 setgid 檔案時，未正確警告使用者 (CVE-2005-2541)

  - tar：繞過擷取路徑名稱 (CVE-2016-6321)

  - tar：sparse.c 的 pax_decode_header 中存在 null 指標解除參照弱點 (CVE-2019-9923)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tar: does not properly warn the user when extracting setuid or setgid files (CVE-2005-2541)

  - tar: Bypassing the extract path name (CVE-2016-6321)

  - tar: null-pointer dereference in pax_decode_header in sparse.c (CVE-2019-9923)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - tar: does not properly warn the user when extracting setuid or setgid files (CVE-2005-2541)

  - tar: Bypassing the extract path name (CVE-2016-6321)

  - tar: null-pointer dereference in pax_decode_header in sparse.c (CVE-2019-9923)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

远程 Redhat Enterprise Linux 7 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - tar：提取 setuid 或 setgid 文件时未正确警告用户 (CVE-2005-2541)

  - tar：绕过提取路径名称 (CVE-2016-6321)

  - tar：sparse.c 中，pax_decode_header 中的空指针取消引用 (CVE-2019-9923)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

远程 Redhat Enterprise Linux 6 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - tar：提取 setuid 或 setgid 文件时未正确警告用户 (CVE-2005-2541)

  - tar：绕过提取路径名称 (CVE-2016-6321)

  - tar：sparse.c 中，pax_decode_header 中的空指针取消引用 (CVE-2019-9923)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: setuid または setgid ファイルを抽出するときにユーザーに適切な警告を表示しない (CVE-2005-2541)

  - tar: 抽出パス名のバイパス (CVE-2016-6321)

  - tar: sparse.c の pax_decode_header における NULL ポインターデリファレンス (CVE-2019-9923)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - tar: setuid または setgid ファイルを抽出するときにユーザーに適切な警告を表示しない (CVE-2005-2541)

  - tar: 抽出パス名のバイパス (CVE-2016-6321)

  - tar: sparse.c の pax_decode_header における NULL ポインターデリファレンス (CVE-2019-9923)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	Name	Product	Family	Published	Updated	Severity
199259	RHEL 8 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199259	RHEL 8：tar（未修补的漏洞）	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199275	RHEL 9 : tar (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	high
199259	RHEL 8：tar (未修補的弱點)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199259	RHEL 8 : tar (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199262	RHEL 7：tar (未修補的弱點)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199271	RHEL 6：tar (未修補的弱點)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199262	RHEL 7 : tar (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199271	RHEL 6 : tar (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199262	RHEL 7：tar（未修补的漏洞）	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199271	RHEL 6：tar（未修补的漏洞）	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199262	RHEL 7 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high
199271	RHEL 6 : tar (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	9/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high