遠端 Debian 9 主機上安裝的一個套件受到 dla-3015 公告中提及的多個弱點影響。

  - 在 KDE Ark 20.08.0 版之前的 kerfiddle/jobs.cpp 中，特製的封存可透過 ../ 目錄遊走在擷取目錄之外安裝檔案。(CVE-2020-16116)

  - 在 20.08.1 版之前的 KDE Ark 中，具有符號連結的特製 TAR 封存可在擷取目錄之外安裝檔案，寫入使用者主目錄的作業即為一例。(CVE-2020-24654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3015-1：ark - LTS 安全性更新

low Nessus Plugin ID 161432

找不到變更記錄