The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 host has a package installed that is affected by a vulnerability as referenced in the USN-4927-1 advisory.

  - fr-archive-libarchive.c in GNOME file-roller through 3.38.0, as used by GNOME Shell and other software,     allows Directory Traversal during extraction because it lacks a check of whether a file's parent is a     symlink in certain complex situations. NOTE: this issue exists because of an incomplete fix for     CVE-2020-11736. (CVE-2020-36314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4927-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.38.0までのGNOME file-rollerのfr-archive-libarchive.cにより、GNOME Shellおよび他のソフトウェアに使用される際、特定の複雑な状況でファイルの親がシンボリックリンクであるかどうかのチェックが実行されないため、抽出時にディレクトリトラバーサルが可能になります。注：この問題は CVE-2020-11736 の修正が不完全なために存在します。(CVE-2020-36314)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4927-1 公告中提及的一个漏洞的影响。

  - 在 GNOME file-roller 3.38.0 及之前版本中，fr-archive-libarchive.c（正如 GNOME Shell 和其他软件使用的那样）在提取期间允许目录遍历，原因在于它未检查某个文件的父项在某些情况下是否是符号链接。注意：此问题是因对 CVE-2020-11736 的修复不完整所致。(CVE-2020-36314)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主機上安裝的一個套件受到 USN-4927-1 公告中所提及的一個弱點影響。

  - 在 GNOME file-roller 3.38.0 及之前所有版本中，fr-archive-libarchive.c (在 GNOME Shell 以及其他軟體中使用) 允許在擷取期間發生目錄遊走，這是因為其在特定的複雜情形下未檢查檔案的父項是否為符號連結所導致。注意：此問題之所以存在，是因為 CVE-2020-11736 的修正不完整。(CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4179 公告中提及的一个漏洞影响。

  - file-roller：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-11736 的不完整修正) (CVE-2020-36314)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4179 公告中提及的一个漏洞影响。

  - file-roller：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-11736 的不完整修正) (CVE-2020-36314)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote CentOS Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CESA-2021:4179 advisory.

  - file-roller: directory traversal via directory symlink pointing outside of the target directory     (incomplete fix for CVE-2020-11736) (CVE-2020-36314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2021:4179 advisory.

  - file-roller: directory traversal via directory symlink pointing outside of the target directory     (incomplete fix for CVE-2020-11736) (CVE-2020-36314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4179 のアドバイザリに記載されている脆弱性の影響を受けます。

  - file-roller: ターゲットディレクトリ (CVE-2020-11736 の不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36314 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:4179 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - file-roller: ターゲットディレクトリ (CVE-2020-11736 の不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36314)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2021:4179 advisory.

  - fr-archive-libarchive.c in GNOME file-roller through 3.38.0, as used by GNOME Shell and other software,     allows Directory Traversal during extraction because it lacks a check of whether a file's parent is a     symlink in certain complex situations. NOTE: this issue exists because of an incomplete fix for     CVE-2020-11736. (CVE-2020-36314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2021:4179 advisory.

  - fr-archive-libarchive.c in GNOME file-roller through 3.38.0, as used by GNOME Shell and other software,     allows Directory Traversal during extraction because it lacks a check of whether a file's parent is a     symlink in certain complex situations. NOTE: this issue exists because of an incomplete fix for     CVE-2020-11736. (CVE-2020-36314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the file-roller packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - fr-archive-libarchive.c in GNOME file-roller through 3.38.0, as used by GNOME Shell and other software,     allows Directory Traversal during extraction because it lacks a check of whether a file's parent is a     symlink in certain complex situations. NOTE: this issue exists because of an incomplete fix for     CVE-2020-11736. (CVE-2020-36314)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4179 公告中提及的多個弱點影響。

  - file-roller：透過目錄符號連結指向目標目錄之外造成目錄遊走 (CVE-2020-11736 的不完整修復) (CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4179 公告中提及的一個弱點影響。

  - file-roller：透過目錄符號連結指向目標目錄之外造成目錄遊走 (CVE-2020-11736 的不完整修復) (CVE-2020-36314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148987	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : File Roller vulnerability (USN-4927-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/10/16	low
148987	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : File Rollerの脆弱性（USN-4927-1）	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/10/16	low
148987	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：File Roller 漏洞 (USN-4927-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/10/16	low
148987	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：File Roller 弱點 (USN-4927-1)	Nessus	Ubuntu Local Security Checks	2021/4/26	2023/10/16	low
155084	CentOS 8：file-roller (CESA-2021: 4179)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	low
155169	RHEL 8：file-roller (RHSA-2021:4179)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/23	low
155084	CentOS 8 : file-roller (CESA-2021:4179)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	low
155169	RHEL 8 : file-roller (RHSA-2021:4179)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/23	low
155084	CentOS 8 : file-roller (CESA-2021：4179)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	low
155169	RHEL 8 : file-roller (RHSA-2021:4179)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/23	low
184667	Rocky Linux 8 : file-roller (RLSA-2021:4179)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	low
157683	AlmaLinux 8 : file-roller (ALSA-2021:4179)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	low
160107	EulerOS 2.0 SP5 : file-roller (EulerOS-SA-2022-1530)	Nessus	Huawei Local Security Checks	2022/4/25	2023/10/31	low
161586	EulerOS 2.0 SP3 : file-roller (EulerOS-SA-2022-1717)	Nessus	Huawei Local Security Checks	2022/5/26	2023/10/26	low
155084	CentOS 8：file-roller (CESA-2021: 4179)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	low
155169	RHEL 8：file-roller (RHSA-2021:4179)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/23	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low