執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zziplib 套件：- 在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函式中發現一個不當的輸入驗證，這可能會導致 zzip/zip.c 的 __zzip_parse_root_directory 函式損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7726) - 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中發現一個記憶體洩漏，這可能會導致資源耗盡。本機攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7727) - 在 0.13.68 之前的 ZZIPlib 中，使用 ZZIPlib mem_disk 功能時，發現 zzip_disk_fread 函式有越界讀取情形。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7725) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - zziplib：mmapped.c: zzip_disk_fread() 中的超出邊界讀取問題會造成當機 (CVE-2018-7725)

  - zziplib：zip.c: __zzip_parse_root_directory() 中的匯流排錯誤會透過特製的 zip 檔案造成損毀 (CVE-2018-7726)

  - zziplib：memdisk.c: zzip_mem_disk_new() 中的記憶體洩漏問題會透過特製的 zip 檔案造成拒絕服務 (CVE-2018-7727)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函式中發現一個不當的輸入驗證，這可能會導致 zzip/ip.c 的 __zzip_parse_root_directory 函式損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中發現一個記憶體洩漏，這可能會導致資源耗盡。本機攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函式中使用 ZZIPlib mem_disk 功能時，發現一個超出邊界讀取。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7725)

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6298-1 公告中提及的多個弱點影響。

  - 在 ZZIPlib 0.13.68 中發現一個問題。memdisk.c 中的 zzip_mem_disk_new 函式觸發記憶體洩漏問題，此問題會導致拒絕服務攻擊。(CVE-2018-7727)

  - zziplib v0.13.69 中的無限迴圈允許遠端攻擊者透過 unzzip_cat_file 函式中的傳回值 zzip_file_read 造成拒絕服務。(CVE-2020-18442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 zziplib 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zziplib 是一種輕量型程式庫，可輕鬆擷取 zip 檔案中的資料。安全性修正：* zziplib：mmapped.c:zzip_disk_fread() 中發生超出邊界讀取，進而導致當機 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中發生匯流排錯誤，進而導致可透過特製 zip 檔案造成當機 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中發生記憶體洩漏，進而導致可透過特製 zip 檔案造成拒絕服務 (CVE-2018-7727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3229： 現已提供適用於 Red Hat Enterprise Linux 7 的 zziplib 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zziplib 是一種輕量型程式庫，可輕鬆擷取 zip 檔案中的資料。 安全性修正： * zziplib：mmapped.c:zzip_disk_fread() 中的越界讀取會造成損毀 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的匯流排錯誤會透過特製的 zip 檔案造成損毀 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的記憶體洩漏可透過特製的 zip 造成拒絕服務 (CVE-2018-7727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127251	NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多個弱點 (NS-SA-2019-0059)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
119205	Scientific Linux 安全性更新：SL7.x x86_64 上的 zziplib (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	medium
121051	Amazon Linux 2：zziplib (ALAS-2019-1142)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	medium
179939	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：ZZIPlib 弱點 (USN-6298-1)	Nessus	Ubuntu Local Security Checks	2023/8/17	2023/8/17	medium
118535	RHEL 7：zziplib (RHSA-2018:3229)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	medium
118778	Oracle Linux 7 : zziplib (ELSA-2018-3229)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	medium
118999	CentOS 7：zziplib (CESA-2018:3229)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium