It is, therefore, affected by a vulnerability as referenced in the ALAS2MONO-2023-001 advisory.

    SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Prior to version 1.3.3, a TAR file entry     `../evil.txt` may be extracted in the parent directory of `destFolder`. This leads to arbitrary file write     that may lead to code execution. The vulnerability was patched in version 1.3.3. (CVE-2021-32840)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Prior to version 1.3.3, a TAR file entry     `../evil.txt` may be extracted in the parent directory of `destFolder`. This leads to arbitrary file write     that may lead to code execution. The vulnerability was patched in version 1.3.3. (CVE-2021-32840)

Note that Nessus relies on the presence of the package as reported by the vendor.

したがって、ALAS2MONO-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SharpZipLib (または #ziplib) は、Zip、GZip、Tar、BZip2 のライブラリです。バージョン 1.3.3 より前の、TAR ファイルエントリの [../evil.txt] が、[destFolder] の親ディレクトリに抽出される可能性があります。これにより、任意のファイルが書き込まれ、コードが実行される可能性があります。この脆弱性は、バージョン 1.3.3 でパッチが適用されました。(CVE-2021-32840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SharpZipLib (または #ziplib) は、Zip、GZip、Tar、BZip2 のライブラリです。バージョン 1.3.3 より前の、TAR ファイルエントリの [../evil.txt] が、[destFolder] の親ディレクトリに抽出される可能性があります。これにより、任意のファイルが書き込まれ、コードが実行される可能性があります。この脆弱性は、バージョン 1.3.3 でパッチが適用されました。(CVE-2021-32840)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

因此，它受到 ALAS2MONO-2023-001 公告中提及的一個弱點影響。

  - SharpZipLib (或 #ziplib) 是 Zip、GZip、Tar 和 BZip2 程式庫。在 1.3.3 之前的版本中，可能會在「destFolder」的父目錄中擷取 TAR 檔案項目「../evil.txt」。這會導致可引致程式碼執行的任意檔案寫入。此弱點已在 1.3.3 版中修補。(CVE-2021-32840)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SharpZipLib (或 #ziplib) 是 Zip、GZip、Tar 和 BZip2 程式庫。在 1.3.3 之前的版本中，可能會在「destFolder」的父目錄中擷取 TAR 檔案項目「../evil.txt」。這會導致可引致程式碼執行的任意檔案寫入。此弱點已在 1.3.3 版中修補。(CVE-2021-32840)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，该应用程序受到 ALAS2MONO-2023-001 公告中提及的漏洞的影响。

  - SharpZipLib（或 #ziplib）是一个 Zip、GZip、Tar 和 BZip2  库。在 1.3.3 版本之前，可以在 `destFolder` 的父目录中提取 TAR 文件 条目 `../evil.txt`。这会导致任意文件写入，从而可能造成代码执行。此漏洞已在版本 1.3.3 中修复。(CVE-2021-32840)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SharpZipLib（或 #ziplib）是一个 Zip、GZip、Tar 和 BZip2  库。在 1.3.3 版本之前，可以在 `destFolder` 的父目录中提取 TAR 文件 条目 `../evil.txt`。这会导致任意文件写入，从而可能造成代码执行。此漏洞已在版本 1.3.3 中修复。(CVE-2021-32840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182059	Amazon Linux 2 : mono (ALASMONO-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
257342	Linux Distros Unpatched Vulnerability : CVE-2021-32840	Nessus	Misc.	2025/8/27	2025/8/27	critical
182059	Amazon Linux 2: mono（ALASMONO-2023-001）	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
257342	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32840	Nessus	Misc.	2025/8/27	2025/8/27	critical
182059	Amazon Linux 2：mono (ALASMONO-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
257342	Linux Distros 未修補的弱點：CVE-2021-32840	Nessus	Misc.	2025/8/27	2025/8/27	critical
182059	Amazon Linux 2：mono (ALASMONO-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
257342	Linux Distros 未修补的漏洞：CVE-2021-32840	Nessus	Misc.	2025/8/27	2025/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical