根據其自我報告的版本，遠端網頁伺服器上執行的 Drupal 執行個體是 7.62 之前的 7.x 版、8.5.9 之前的 8.5.x 版或 8.6.6 之前的 8.6.x 版。因此會受到多個 phar 處理弱點影響。未經驗證的攻擊者可利用這些弱點，可能發動遠端程式碼執行攻擊，並在網頁伺服器使用者的內容中取得存取權。

php5 中的 php-pear 在 Archive_Tar 類別中包含 CWE-502 (還原序列化不受信任的資料) 和 CWE-915 (不當地控制修改動態決定的物件屬性) 弱點。如果在沒有特定首碼路徑時呼叫 extract，可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。可使用物件插入來觸發已載入之 PHP 類別中的損毀，並可能執行遠端程式碼，進而導致檔案被刪除或可能遭到修改。針對 Debian 8「Jessie」，此問題已在 5.6.39+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 php-pear 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。(CVE-2018-1000888) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。此弱點似乎已在 1.4.4 中修正。(CVE-2018-1000888)

遠端主機受到 GLSA-202006-14 中所述的弱點影響 (PEAR Archive_Tar：遠端程式碼執行弱點)

    在 PEAR 模組 Archive_Tar 處理 Tar 封存內的檔案路徑時發現一個問題。
  影響：

    本機或遠端攻擊者可能以處理程序的權限執行任意程式碼。
  因應措施：

    避免使用此套件處理未受信任的 Tar 檔案，直到您升級至無弱點的版本。

Fariskhi Vidyan 發現，用於處理 PHP 中 tar 檔案的 PEAR Archive_Tar 套件容易發生 PHP 物件插入弱點，進而讓遠端攻擊者執行任意程式碼。

Fariskhi Vidyan 發現 PEAR Archive_Tar 未正確處理某些封存路徑。遠端攻擊者可能會利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中含有 CWE-502、CWE-915 弱點。有數個以 `$v_header['filename']` 做為參數的檔案作業 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。
    透過 Archive_Tar 物件插入，可能會發生任意檔案刪除，這是因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。此弱點似乎已在 1.4.4 中修正。(CVE-2018-1000888)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121214	Drupal 7.x < 7.62 / 8.5.x < 8.5.9 / 8.6.x < 8.6.6 多個弱點 (SA-CORE-2019-001、SA-CORE-2019-002)	Nessus	CGI abuses	2019/1/16	2022/4/11	critical
122101	Debian DLA-1674-1：php5 安全性更新	Nessus	Debian Local Security Checks	2019/2/12	2024/6/20	high
123595	EulerOS 2.0 SP2：php-pear (EulerOS-SA-2019-1121)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	Nessus	Amazon Linux Local Security Checks	2019/2/14	2024/6/20	high
137451	GLSA-202006-14 : PEAR Archive_Tar：遠端程式碼執行弱點	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
121486	Debian DSA-4378-1：php-pear - 安全性更新	Nessus	Debian Local Security Checks	2019/1/31	2024/6/25	high
123621	EulerOS 2.0 SP5：php-pear (EulerOS-SA-2019-1147)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
121187	Ubuntu 16.04 LTS / 18.04 LTS：PEAR 弱點 (USN-3857-1)	Nessus	Ubuntu Local Security Checks	2019/1/15	2024/8/27	high
221664	Linux Distros 未修補弱點：CVE-2018-1000888	Nessus	Misc.	2025/3/4	2025/9/10	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high