バージョン3.4.3にリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-202003-28 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-19221)

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題造成會導致拒絕服務，或造成其他不明影響的損毀。
此問題僅影響了 Ubuntu 19.10。(CVE-2020-9308)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rebase to version 3.4.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that libarchive incorrectly handled certain archive files. An attacker could possibly use this issue to access sensitive information. (CVE-2019-19221)

It was discovered that libarchive incorrectly handled certain archive files. An attacker could possibly use this issue to cause a crash resulting in a denial of service or possibly unspecified other impact.
This issue only affected Ubuntu 19.10. (CVE-2020-9308).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2019-19221)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题导致崩溃，从而造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 19.10。(CVE-2020-9308)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端主機受到 GLSA-202003-28 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-202003-28 (libarchive: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libarchive. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted       archive file possibly resulting in the execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-19221) 

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否の原因となるクラッシュを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 19.10のみです。(CVE-2020-9308)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137215	Fedora 31：libarchive（2020-d8278fe24d）	Nessus	Fedora Local Security Checks	2020/6/8	2024/3/7	high
134605	GLSA-202003-28：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
134298	Ubuntu 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	high
137117	Fedora 32 : libarchive (2020-94211d0a7d)	Nessus	Fedora Local Security Checks	2020/6/4	2024/3/7	high
134298	Ubuntu 16.04 LTS / 18.04 LTS : libarchive vulnerabilities (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	high
134298	Ubuntu 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	high
134605	GLSA-202003-28：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
137215	Fedora 31 : libarchive (2020-d8278fe24d)	Nessus	Fedora Local Security Checks	2020/6/8	2024/3/7	high
134605	GLSA-202003-28 : libarchive: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
137117	Fedora 32：libarchive（2020-94211d0a7d）	Nessus	Fedora Local Security Checks	2020/6/4	2024/3/7	high
134298	Ubuntu 16.04 LTS / 18.04 LTS : libarchiveの脆弱性 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high