Amazon Linux 2023：p7zip、p7zip-plugins (ALAS2023-2025-1250)

high Nessus Plugin ID 271756

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2025-1250 公告中所提及的多個弱點影響。

此弱點允許遠端攻擊者在受影響的 7-Zip 安裝上執行任意程式碼。
若要惡意利用此弱點必須與此產品互動但攻擊向量可能因實作而有所不同。ZIP 檔案中的符號連結處理中存在特定缺陷。ZIP 檔案中的特製資料可造成處理程序遊走至非預定的目錄。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。

注意由於 p7zip/16.02+transitional.1 src:p7zip 只是空白來源套件注意視 7zip 而定。
將此版本標記為修正版本。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

此弱點允許遠端攻擊者在受影響的 7-Zip 安裝上執行任意程式碼。
若要惡意利用此弱點必須與此產品互動但攻擊向量可能因實作而有所不同。ZIP 檔案中的符號連結處理中存在特定缺陷。ZIP 檔案中的特製資料可造成處理程序遊走至非預定的目錄。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。

注意視 7zip 而定。將此版本標記為修正版本。注意
https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。