EulerOS 2.0 SP2：php-pear (EulerOS-SA-2019-1121)

high Nessus Plugin ID 123595

語系：

概要

遠端 EulerOS 主機缺少安全性更新。

說明

根據安裝的 php-pear 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。(CVE-2018-1000888) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。