Gustavo Grieco 報告：

unzip 6.0 中發現兩個問題：

* 會透過將包含密碼的檔案解壓縮來觸發一個堆積溢位 (例如 unzip -p -P x sigsegv.zip)。

* 會透過永遠不會完成解壓縮的檔案造成服務退役問題 (例如 unzip sigxcpu.zip)。

遠端主機上安裝的 unzip 版本是 6.0-43 之前版本。因此，會受到 ALAS2-2021-1604 公告中所提及的多個弱點影響。

  - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空白 bzip2 資料造成拒絕服務 (無限迴圈)。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Gustavo Grieco 發現會有不正確解壓縮某些受密碼保護之封存的情況。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。(CVE-2015-7696)

Gustavo Grieco 發現 unzip 會不正確處理某些格式有誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。(CVE-2015-7697)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 .zip 檔案的解封存工具 unzip 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7696 Gustavo Grieco 發現 unzip 會不正確地處理某些密碼保護的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

- CVE-2015-7697 Gustavo Grieco 發現 unzip 會不正確地處理某些格式錯誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。

Gustavo Grieco 藉由 fuzzer 發現，unzip 容易透過受密碼保護的特製 ZIP 封存受到一個堆積溢位和一個拒絕服務弱點影響。

針對 Debian 6 squeeze，這些問題已在 unzip 6.0-4+deb6u3 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 unzip 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Info-ZIP UnZip 6.0 允許遠端攻擊者透過特製受密碼保護的 ZIP 封存，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，或可能執行任意程式碼，這可能與 Extra-Field 大小值相關。(CVE-2015-7696) - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空 bzip2 資料，造成拒絕服務 (無限迴圈)。(CVE-2015-7697) - 在處理受密碼保護的封存時，於 Info-Zip UnZip <= 6.00 版本中存在一個堆積型緩衝區溢位，進而允許攻擊者發動拒絕服務，或可能實現程式碼執行。(CVE-2018-1000035) - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函式中的緩衝區溢位允許遠端攻擊者透過與壓縮方法相關的向量，造成拒絕服務 (當機)。(CVE-2014-9913) - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函式中的緩衝區溢位允許遠端攻擊者透過中央目錄檔案標頭中的大壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2788-1 已修正 unzip 中的弱點。擷取 0 位元組的檔案時，其中一個安全性修補程式會造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Gustavo Grieco 發現會有不正確解壓縮某些受密碼保護之封存的情況。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。(CVE-2015-7696)

Gustavo Grieco 發現 unzip 會不正確處理某些格式有誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。(CVE-2015-7697)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87747	FreeBSD：unzip -- 多個弱點 (86c3c66e-b2f5-11e5-863a-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/2/25	high
86672	Ubuntu 14.04 LTS：unzip 弱點 (USN-2788-1)	Nessus	Ubuntu Local Security Checks	2015/10/30	2023/10/20	high
86680	Debian DSA-3386-1：unzip - 安全性更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	medium
86551	Debian DLA-330-1：unzip 安全性更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	medium
131583	EulerOS 2.0 SP2：unzip (EulerOS-SA-2019-2429)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
86809	Ubuntu 14.04 LTS：unzip 迴歸 (USN-2788-2)	Nessus	Ubuntu Local Security Checks	2015/11/10	2023/10/23	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

medium