遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5446-2 公告中提及的一個弱點影響。

  - Dpkg: : Source: : Archive (適用於 Debian 套件管理系統 dpkg 1.21.8、1.20.10、1.19.8、1.18.26 之前版本) 容易受到目錄遊走弱點影響。以包含 debian.tar 的 v2 和 v3 來源套件格式擷取未受信任的來源套件時，就地擷取可能導致在特製的 orig.tar 和 debian.tar tarball 上發生目錄遊走情形。(CVE-2022-1664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：dpkg 弱點 (USN-5446-2)

critical Nessus Plugin ID 161690

版本 1.5