遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-6886 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：plexus-archiver (ELSA-2023-6886)

critical Nessus Plugin ID 185518

版本 1.0