遠端 Debian 9 主機上安裝的多個套件受到 dla-2830 公告中提及的一個弱點影響。

  - 使用 --sparse 時，GNU Tar 1.30 及之前版本在讀取存取期間未正確處理壓縮檔案，本機使用者可利用此弱點，透過修改本應由其他使用者處理序  (例如，以 root 身分執行的系統備份) 封存的檔案，造成拒絕服務 (sparse.c 的 sparse_dump_region 中的無限讀取循環)。(CVE-2018-20482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，tar (tar UNIX 封存公用程式的 GNU 版本) 中存在潛在的拒絕服務弱點。如果在讀取檔案時檔案收縮，--sparse 參數將無限迴圈。如果檔案再次增長到 (或超出) 其原始檔案的結尾，Tar 只會中斷這個無限迴圈。針對 Debian 8「Jessie」，此問題已在 tar 的 1.27.1-2+deb8u2 版本中修正。建議您升級 tar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 tar 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在到 GNU Tar 1.30 為止的所有版本中使用 --sparse 時，在讀取存取期間處理壓縮檔案有誤，讓本機使用者可透過修改原本應由不同使用者處理序封存 (例如以 root 執行系統備份) 的檔案而造成拒絕服務 (sparse.c 中的 sparse_dump_region 發生無限讀取迴圈)。(CVE-2018-20482) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201903-05 中所述的弱點影響 (Tar：拒絕服務)

    在 Tar 中，sparse.c 檔案的 sparse_dump_region 函式允許攻擊者使用 --sparse 選項造成無限迴圈。
  影響：

    本機攻擊者可修改原本應由不同使用者的處理程序 (例如以 root 身分執行的系統備份) 封存的檔案，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4692-1 公告中所提及的多個弱點影響。

  - 使用 --sparse 時，GNU Tar 1.30 及之前版本在讀取存取期間未正確處理壓縮檔案，本機使用者可利用此弱點，透過修改本應由其他使用者處理序  (例如，以 root 身分執行的系統備份) 封存的檔案，造成拒絕服務 (sparse.c 的 sparse_dump_region 中的無限讀取循環)。(CVE-2018-20482)

  - 在 GNU Tar 1.32 之前版本中，剖析具有格式錯誤之延伸標頭的特定封存時，sparse.c 的 pax_decode_header 中存在 NULL 指標解除參照。(CVE-2019-9923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 tar 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在到 GNU Tar 1.30 為止的所有版本中使用 --sparse 時，在讀取存取期間處理壓縮檔案有誤，讓本機使用者可透過修改原本應由不同使用者處理序封存 (例如以 root 執行系統備份) 的檔案而造成拒絕服務 (sparse.c 中的 sparse_dump_region 發生無限讀取迴圈)。(CVE-2018-20482) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155707	Debian DLA-2830-1：tar - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/29	2023/11/22	medium
119957	Debian DLA-1623-1：tar 安全性更新	Nessus	Debian Local Security Checks	2019/1/2	2021/1/11	medium
123730	EulerOS Virtualization 2.5.3：tar (EulerOS-SA-2019-1262)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	medium
122733	GLSA-201903-05：Tar：拒絕服務	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	medium
144944	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：tar 弱點 (USN-4692-1)	Nessus	Ubuntu Local Security Checks	2021/1/14	2023/10/20	high
123603	EulerOS 2.0 SP2：tar (EulerOS-SA-2019-1129)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium
123628	EulerOS 2.0 SP5：tar (EulerOS-SA-2019-1154)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium