PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。此弱點似乎已在 1.4.4 中修正。(CVE-2018-1000888)

偵測

Amazon Linux 2：php-pear (ALAS-2019-1159)

high Nessus Plugin ID 122160

找不到變更記錄