Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 6.1.1、5.0.6、4.4.14 和 3.3.2 版之前的 npm 套件 tar (亦稱 node-tar) 因為絕對路徑清理不充分，存在任意檔案建立/覆寫弱點。node-tar 的目的是在「preservePaths」旗標未設定為「true」時，將絕對路徑轉換為相對路徑，進而防止應用程式擷取絕對檔案路徑。這是透過從 tar 檔案中包含的任何絕對檔案路徑中去除絕對路徑 Root 來實現的。例如，「/home/user/.bashrc」會變成「home/user/.bashrc」。當檔案路徑包含重複的路徑 root (如「////home/user/.bashrc」) 時，此邏輯是不充分的。
    「node-tar」只會從這些路徑中去除單一路徑 Root。當指定具有重複路徑 Root 的絕對檔案路徑時，產生的路徑 (例如「//home/user/.bashrc」) 仍會解析為絕對路徑，從而允許使用者建立和覆寫任意檔案。此問題已在 3.2.2、4.4.14、5.0.6 和 6.1.1 版中得到解決。使用者透過建立清理「entry.path」的自訂「onentry」方法，或建立移除具有絕對路徑之項目的「filter」方法，可以在不升級的情況下解決此弱點。請參閱提及的 GitHub 公告，瞭解詳情。請注意，CVE-2021-32803 修正了較新版本 tar 中的一個相似錯誤。(CVE-2021-32804)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-32804

high Nessus Plugin ID 250376

版本 1.10