遠端 Debian 9 主機上安裝的套件受到 dla-2987 公告中提及的多個弱點影響。

  - 在 Libarchive 3.4.0 中，archive_string.c 的 archive_wstring_append_from_mbs 中發生超出邊界讀取，這是不正確的 mbrtowc 或 mbtowc 呼叫所致。例如，透過建構的封存造成 bsdtar 當機。
    (CVE-2019-19221)

  - 擷取封存時會發生不當連結解析，這可導致連結目標的存取控制清單 (ACL) 變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中更改檔案的 ACL 並取得更多權限。(CVE-2021-23177)

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2987-1：libarchive - LTS 安全性更新

high Nessus Plugin ID 160408

版本 1.4