It was discovered that missing input validation in the ar/tar implementations of APT, the high level package manager, could cause out-of-bounds reads or infinite loops, resulting in denial of service when processing malformed deb files.

It was discovered that missing input validation in the ar/tar implementations of APT, the high level package manager, could cause out-of-bounds reads or infinite loops, resulting in denial of service when processing malformed deb files.

For Debian 9 stretch, this problem has been fixed in version 1.4.11.

We recommend that you upgrade your apt packages.

For the detailed security status of apt please refer to its security tracker page at: https://security-tracker.debian.org/tracker/apt

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4667-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

高レベルのパッケージマネージャーであるAPTのar/tar実装に入力検証がないため、境界外読み込みまたは無限ループを引き起こし、これにより不正な形式のdebファイルを処理する際にサービス拒否が発生する可能性があります。

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

针对 Debian 9 Stretch，此问题已在 1.4.11 版本中解决。

我们建议您升级 apt 程序包。

如需了解 apt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/apt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4667-1 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

高レベルのパッケージマネージャーであるAPTのar/tar実装に入力検証がないため、境界外読み込みまたは無限ループを引き起こし、これにより不正な形式のdebファイルを処理する際にサービス拒否が発生する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン1.4.11で修正されています。

お使いのaptパッケージをアップグレードすることを推奨します。

aptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/apt

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，在 APT (高階套件管理員) 的 ar/tar 實作中遺漏輸入驗證，在處理格式錯誤的 deb 檔案時可以導致拒絕服務。

針對 Debian 9 Stretch，已在 1.4.11 版本中修正此問題。

建議您升級 apt 套件。

如需有關 apt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/apt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4667-1 advisory.

    Kevin Backhouse discovered that APT incorrectly handled certain packages. A local attacker could possibly     use this issue to cause APT to crash or stop responding, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4667-1公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，在 APT (高階套件管理員) 的 ar/tar 實作中遺漏輸入驗證，在處理格式錯誤的 deb 檔案時可以導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144043	Debian DSA-4808-1 : apt - security update	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144029	Debian DLA-2487-1 : apt security update	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144013	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : APTの脆弱性 (USN-4667-1)	Nessus	Ubuntu Local Security Checks	2020/12/9	2024/8/27	medium
144043	DebianDSA-4808-1：apt - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144029	Debian DLA-2487-1：apt 安全更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144013	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：APT 漏洞 (USN-4667-1)	Nessus	Ubuntu Local Security Checks	2020/12/9	2024/8/27	medium
144029	Debian DLA-2487-1 : aptのセキュリティの更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144029	Debian DLA-2487-1：apt 安全性更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144013	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : APT vulnerability (USN-4667-1)	Nessus	Ubuntu Local Security Checks	2020/12/9	2024/8/27	medium
144043	Debian DSA-4808-1：apt - 安全更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium
144013	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：APT 弱點 (USN-4667-1)	Nessus	Ubuntu Local Security Checks	2020/12/9	2024/8/27	medium
144043	Debian DSA-4808-1：apt - 安全性更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium