在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性問題：處理格式錯誤的 RAR 封存可能會導致拒絕服務或執行任意程式碼，而格式錯誤的 WARC、LHarc、ISO、Xar 或 CAB 封存可能會導致拒絕服務。

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題造成拒絕服務。CVE-2018-1000880 僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-1000877、CVE-2018-1000878、CVE-2018-1000880)

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2017-14502)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.6/17.1.2.2/17.5.0 之前的版本。因此，此版本會受到 K000148256 公告中提及的一個弱點影響。

    在 commit 9693801580c0cf7c70e862d305270a16b52826a7 之後的 libarchive 版本 (v3.2.0 之後版本) 中，WARC 剖析器 libarchive/archive_read_support_format_warc.c 的 _warc_read() 包含 CWE-20： 不當輸入驗證弱點，此弱點可導致 DoS - 來自 tiny 檔案的準無限執行時間磁碟使用量。受害者須開啟特製的 WARC 檔案。此攻擊才能得逞。(CVE-2018-1000880)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

[CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880] 的安全性修正 ---- 已從上游套用多個缺陷。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項 libarchive 的更新修正了下列問題：修正的安全性問題：CVE-2018-1000877：修正 RAR 解碼程式中的重複釋放弱點 (bsc#1120653) CVE-2018-1000878：修正 RAR 解碼程式中的釋放後使用弱點 (bsc#1120654) CVE-2018-1000879：修正一個 ACL 剖析器中的 NULL 指標解除參照弱點 (bsc#1120656) CVE-2018-1000880：修正一個 WARC 剖析器中的不正確輸入驗證弱點 (bsc#1120659) CVE-2019-1000019：修正一個 7zip 解壓縮中的超出邊界讀取弱點 (bsc#1124341) CVE-2019-1000020：修正一個 ISO9660 剖析器中的無限迴圈弱點 (bsc#1124342) 請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 自 9693801580c0cf7c70e862d305270a16b52826a7 之後 (自 v3.2.0 之後的版本) 提交的 libarchive 版本在 WARC 剖析器中包含一個 CWE-20不當輸入驗證弱點 - libarchive/archive_read_support_format_warc.c、_warc_read()可導致 DoS - quasi-infinite 執行時間和磁碟使用率來自小型檔案。若要惡意利用此攻擊必須由受害者開啟特製的 WARC 檔案。 (CVE-2018-1000880)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119893	Debian DSA-4360-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2025/9/3	high
209709	F5 Networks BIG-IP：libarchive 弱點 (K000148256)	Nessus	F5 Networks Local Security Checks	2024/10/25	2025/4/24	medium
123766	Fedora 28：libarchive (2019-c595a93536)	Nessus	Fedora Local Security Checks	2019/4/5	2024/6/5	high
123636	SUSE SLED15 / SLES15 安全性更新：libarchive (SUSE-SU-2019:0831-1)	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	high
260315	Linux Distros 未修補的弱點：CVE-2018-1000880	Nessus	Misc.	2025/9/2	2025/9/4	medium

偵測

搜尋 Plugin

high

high

medium

high

high

medium