The remote host is affected by the vulnerability described in GLSA-201701-27 (7-Zip: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in 7-Zip. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted       archive file possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Update p7zip to 16.02 and fix security issues for CVE-2016-2335, CVE-2016-2334

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of 7-Zip installed on the remote Windows host is prior to 16.0. It is, therefore, affected by multiple vulnerabilities :

  - A heap buffer overflow condition exits in the     CHandler::ExtractZlibFile() function within file     Archive\HfsHandler.cpp due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this by convincing a user to open a     specially crafted file, resulting in the execution of     arbitrary code. (CVE-2016-2334)

  - An out-of-bounds read error exists in the     CInArchive::ReadFileItem() function within file     Archive\Udf\UdfIn.cpp when handling Universal Disk     Format (UDF) files. An unauthenticated, remote attacker     can exploit this by convincing a user to open a     specially crafted UDF file, resulting in the execution     of arbitrary code. (CVE-2016-2335)

遠端主機受到 GLSA-201701-27 中所述的弱點影響 (7-Zip：多個弱點) 在 7-Zip 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201701-27 中所述漏洞的影响（7-Zip：多个漏洞）在 7-Zip 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的 SWF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

リモートホストが、GLSA-201701-27（7-Zip：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、7-Zipで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

p7zip を 16.02 に更新し、CVE-2016-2335、CVE-2016-2334 のセキュリティの問題を修正します。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Windows ホストにインストールされている 7-Zip は、16.0 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A heap buffer overflow condition exits in the CHandler: : ExtractZlibFile() function within file Archive\HfsHandler.cpp due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code. (CVE-2016-2334)

  - An out-of-bounds read error exists in the CInArchive: : ReadFileItem() function within file Archive\Udf\UdfIn.cpp when handling Universal Disk Format (UDF) files. An unauthenticated, remote attacker can exploit this by convincing a user to open a specially crafted UDF file, resulting in the execution of arbitrary code. (CVE-2016-2335)

Cisco Talos 報告：

7zip 的 NArchive::NHfs::CHandler::ExtractZlibFile 方法功能中存在一個可惡意利用的堆積溢位弱點，可導致任意程式碼執行。

將 p7zip 更新至 16.02，並修正 CVE-2016-2335 和 CVE-2016-2334 的安全性問題

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos reports :

An exploitable heap overflow vulnerability exists in the NArchive::NHfs::CHandler::ExtractZlibFile method functionality of 7zip that can lead to arbitrary code execution.

Cisco Talos による報告：

7zip の NArchive::NHfs::CHandler::ExtractZlibFile メソッド機能に、悪用可能なヒープオーバーフローの脆弱性が存在するため、任意のコードの実行を引き起こす可能性があります。

遠端 Windows 主機上安裝的 7-Zip 版本比 16.0 版舊。因此，會受到多個弱點影響：

- 檔案 Archive\HfsHandler.cpp 中的 CHandler::ExtractZlibFile() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，誘騙使用者開啟特製的檔案，進而導致執行任意程式碼。(CVE-2016-2334)

- 處理通用磁碟格式 (UDF) 檔案時，在 Archive\Udf\UdfIn.cpp 檔案的 CInArchive::ReadFileItem() 函式內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用情形錯誤，誘騙使用者開啟特製的 UDF 檔案，進而導致執行任意程式碼。(CVE-2016-2335)

远程 Windows 主机上安装的 7-Zip 版本低于 16.0。因此，它受到多种漏洞的影响：

- 文件 Archive\HfsHandler.cpp 中的 CHandler::ExtractZlibFile() 函数存在一个堆缓冲区溢出情况，这是因为未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的文件，导致执行任意代码。(CVE-2016-2334)

- 处理通用磁盘格式 (UDF) 文件时，Archive\Udf\UdfIn.cpp 文件的 CInArchive::ReadFileItem() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的 UDF 文件，导致执行任意代码。(CVE-2016-2335)

将 p7zip 更新到 16.02，并修复 CVE-2016-2335 和 CVE-2016-2334 的安全问题

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cisco Talos 报告：

7zip 的 NArchive::NHfs::CHandler::ExtractZlibFile 方法功能中存在一个可利用的堆溢出漏洞，会导致任意代码执行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96421	GLSA-201701-27 : 7-Zip: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
92669	Fedora 23 : p7zip (2016-430bc0f808)	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
91230	7-Zip < 16.00 Multiple Vulnerabilities	Nessus	Windows	2016/5/19	2019/11/19	high
96421	GLSA-201701-27：7-Zip：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
96421	GLSA-201701-27：7-Zip：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
96421	GLSA-201701-27：7-Zip：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
92669	Fedora 23：p7zip（2016-430bc0f808）	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
91230	7-Zip < 16.00 の複数の脆弱性	Nessus	Windows	2016/5/19	2019/11/19	high
92344	FreeBSD：p7zip -- 堆積溢位弱點 (a9bcaf57-4a7b-11e6-97f7-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
92477	Fedora 24：p7zip (2016-bbcb0e4eb4)	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
92344	FreeBSD : p7zip -- heap overflow vulnerability (a9bcaf57-4a7b-11e6-97f7-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
92477	Fedora 24 : p7zip (2016-bbcb0e4eb4)	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
92344	FreeBSD：p7zip -- ヒープオーバーフローの脆弱性（a9bcaf57-4a7b-11e6-97f7-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
92477	Fedora 24：p7zip（2016-bbcb0e4eb4）	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
92669	Fedora 23：p7zip (2016-430bc0f808)	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
91230	7-Zip < 16.00 多個弱點	Nessus	Windows	2016/5/19	2019/11/19	high
91230	7-Zip < 16.00 多个漏洞	Nessus	Windows	2016/5/19	2019/11/19	high
92669	Fedora 23：p7zip (2016-430bc0f808)	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
92477	Fedora 24：p7zip (2016-bbcb0e4eb4)	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
92344	FreeBSD：p7zip -- 堆溢出漏洞 (a9bcaf57-4a7b-11e6-97f7-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high