遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7340 公告中提及的多個弱點影響。

  - Archive_Tar：允許未序列化攻擊，原因是 phar: 已遭封鎖，但 PHAR: 並未遭到封鎖 (CVE-2020-28948)

  - Archive_Tar：不當的檔案名稱清理導致檔案覆寫 (CVE-2020-28949)

  - Archive_Tar：因符號連結檢查不充分而導致的目錄遊走 (CVE-2020-36193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：php-pear (RHSA-2022:7340)

high Nessus Plugin ID 166880

版本 1.2