Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UnRAR 5.6.1.2 和 5.6.1.3 在 Unpack::CopyString从 Unpack::Unpack5 和 CmdExtract::ExtractCurrentFile 中存在基于堆的缓冲区溢出。 (CVE-2017-20006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UnRAR 5.6.1.2 and 5.6.1.3 has a heap-based buffer overflow in Unpack::CopyString (called from     Unpack::Unpack5 and CmdExtract::ExtractCurrentFile). (CVE-2017-20006)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:2834-1 advisory.

  - A VMSF_DELTA memory corruption was discovered in unrar before 5.5.5, as used in Sophos Anti-Virus Threat     Detection Engine before 3.37.2 and other products, that can lead to arbitrary code execution. An integer     overflow can be caused in DataSize+CurChannel. The result is a negative value of the DestPos variable,     which allows the attacker to write out of bounds when setting Mem[DestPos]. (CVE-2012-6706)

  - UnRAR before 5.5.7 allows remote attackers to bypass a directory-traversal protection mechanism via     vectors involving a symlink to the . directory, a symlink to the .. directory, and a regular file.
    (CVE-2017-12938)

  - libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the EncodeFileName::Decode call within the     Archive::ReadHeader15 function. (CVE-2017-12940)

  - libunrar.a in UnRAR before 5.5.7 has an out-of-bounds read in the Unpack::Unpack20 function.
    (CVE-2017-12941)

  - libunrar.a in UnRAR before 5.5.7 has a buffer overflow in the Unpack::LongLZ function. (CVE-2017-12942)

  - UnRAR 5.6.1.2 and 5.6.1.3 has a heap-based buffer overflow in Unpack::CopyString (called from     Unpack::Unpack5 and CmdExtract::ExtractCurrentFile). (CVE-2017-20006)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UnRAR 5.6.1.2 和 5.6.1.3 的Unpack::CopyString (從 Unpack::Unpack5 和 CmdExtract::ExtractCurrentFile 呼叫) 中有一個堆積型緩衝區溢位問題。 (CVE-2017-20006)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UnRAR 5.6.1.2 および 5.6.1.3 には、Unpack::CopyStringUnpack::Unpack5 および CmdExtract::ExtractCurrentFile から呼び出されますに、ヒープベースのバッファオーバーフローがあります。CVE-2017-20006

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.37.2 より前の Sophos Anti-Virus Threat Detection Engine やその他の製品で使用されている 5.5.5 より前の unrar に、VMSF_DELTA メモリ破損が発見されました。これは、任意のコードの実行につながる可能性があります。DataSize+CurChannelで整数オーバーフローが発生する可能性があります。結果は「DestPos」変数の負の値になり、攻撃者は Mem[DestPos] を設定するときに領域外の書き込みを行う可能性があります。(CVE-2012-6706)

  - 5.5.7 より前の UnRAR により、リモートの攻撃者が、. directory へのシンボリックリンク、.. directory へのシンボリックリンク、および通常ファイルが含まれるベクトルを介して、ディレクトリトラバーサル保護メカニズムをバイパスする可能性があります。
    (CVE-2017-12938)

  - 5.5.7 より前の UnRAR の libunrar.a では、Archive: : Archive 内の呼び出しをデコードします：: ReadHeader15 関数内) での領域外読み取りを阻止します (CVE-2017-12940) 。

  - 5.5.7 より前の UnRAR の libunrar.a では、Unpack: : Unpack20 関数に領域外読み取りがあります。
    (CVE-2017-12941)

  - 5.5.7 より前の UnRAR の libunrar.a では、Unpack: : LongLZ 関数にバッファオーバーフローがあります。(CVE-2017-12942)

  - UnRAR 5.6.1.2 および 5.6.1.3 では、Unpack: : CopyString にヒープベースのバッファオーバーフローがあります (Unpack: : Unpack5 および CmdExtract: : ExtractCurrentFile からの呼び出し)。(CVE-2017-20006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
247342	Linux Distros 未修补的漏洞：CVE-2017-20006	Nessus	Misc.	2025/8/10	2025/8/10	high
247342	Linux Distros Unpatched Vulnerability : CVE-2017-20006	Nessus	Misc.	2025/8/10	2025/8/10	high
152833	SUSE SLED12 / SLES12 Security Update : unrar (SUSE-SU-2021:2834-1)	Nessus	SuSE Local Security Checks	2021/8/26	2023/7/13	critical
247342	Linux Distros 未修補的弱點：CVE-2017-20006	Nessus	Misc.	2025/8/10	2025/8/10	high
247342	Linux Distros のパッチ未適用の脆弱性: CVE-2017-20006	Nessus	Misc.	2025/8/10	2025/8/10	high
152833	SUSE SLED12 / SLES12セキュリティ更新プログラム：unrar(SUSE-SU-2021:2834-1)	Nessus	SuSE Local Security Checks	2021/8/26	2023/7/13	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical