遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4672-1 公告中所提及的多個弱點影響。

  - 在 Info-Zip UnZip 6.0 中，list.c 的 list_files 函式存在緩衝區溢位問題，允許遠端攻擊者透過與壓縮方法相關的向量，造成拒絕服務 (當機)。(CVE-2014-9913)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-ZIP UnZip 6.0 中，當 ZIP 歸檔的已壓縮大小值和未壓縮大小值之間有特製關係時，list.c 中會發生緩衝區溢位，這是因為緩衝區大小為 10，而其應為 12。(CVE-2018-18384)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

  - Info-ZIP UnZip 6.0 未正確處理 ZIP 容器內的檔案重疊，進而導致拒絕服務 (資源消耗)，即更好的 zip 炸彈問題。(CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：unzip 弱點 (USN-4672-1)

high Nessus Plugin ID 144337

版本 1.5