根據安裝的 unzip 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Info-ZIP UnZip 6.0 允許遠端攻擊者透過特製受密碼保護的 ZIP 封存，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，或可能執行任意程式碼，這可能與 Extra-Field 大小值相關。(CVE-2015-7696) - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空 bzip2 資料，造成拒絕服務 (無限迴圈)。(CVE-2015-7697) - 在處理受密碼保護的封存時，於 Info-Zip UnZip <= 6.00 版本中存在一個堆積型緩衝區溢位，進而允許攻擊者發動拒絕服務，或可能實現程式碼執行。(CVE-2018-1000035) - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函式中的緩衝區溢位允許遠端攻擊者透過與壓縮方法相關的向量，造成拒絕服務 (當機)。(CVE-2014-9913) - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函式中的緩衝區溢位允許遠端攻擊者透過中央目錄檔案標頭中的大壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS 2.0 SP2：unzip (EulerOS-SA-2019-2429)

high Nessus Plugin ID 131583

找不到變更記錄