在 GNU tar 擷取封存的方式中發現路徑遊走瑕疵。惡意使用者可建立可寫入任意檔案的 tar 封存，而執行 GNU tar 的使用者具有該封存的寫入權限。
(CVE-2007-4131)

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0860 公告中提及的弱點影響。

    [1.14-12.5.1.RHEL4]
     - CVE-2007-4131 tar 目錄遊走弱點 (#251921)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0267 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 tar SRPM 的安全修正。它解決了 6 個 CVE：
    CVE-2007-4476、、CVE-2010-0624、CVE-2006-6097CVE-2007-4131CVE-2006-0300、 和另外 1 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60242	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67563	Oracle Linux 5中等 / tar (ELSA-2007-0860)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
127307	NewStart CGSL MAIN 4.06：tar 多個弱點 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
356017	Rocky Linux 8.6 [CIQ] 安全性更新：tar / tar-debuginfo / tar-debugsource 多個弱點（ciqsa-2026_0267）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
127428	NewStart CGSL MAIN 4.05：tar 多個弱點 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high

偵測

搜尋 Plugin

medium

high

high

medium

high