There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Starting version 1.0.0 and prior to
    version 1.3.3, a check was added if the destination file is under a destination directory. However, it is
    not enforced that `_baseDirectory` ends with slash. If the _baseDirectory is not slash terminated like
    `/home/user/dir` it is possible to create a file with a name thats begins as the destination directory one
    level up from the directory, i.e. `/home/user/dir.sh`. Because of the file name and destination directory
    constraints, the arbitrary file creation impact is limited and depends on the use case. Version 1.3.3
    fixed this vulnerability. (CVE-2021-32842)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SharpZipLib（或 #ziplib）是一个 Zip、GZip、Tar 和 BZip2  库。自版本 1.0.0 和低于 1.3.3的版本而添加了目标文件是否位于目标目录下的检查。但是，未强制“_baseDirectory”以斜线结尾。如果 _baseDirectory 不是像“/home/user/dir”一样以斜线结尾则可以创建一个名称以 s 开头的文件作为目录的上一级目标目录即“/home/user/dir.sh” 。由于文件名和目标目录的限制任意文件创建的影响有限且取决于使用案例。 1.3.3 版本修复了此漏洞。 (CVE-2021-32842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SharpZipLib (或 #ziplib) 是 Zip、GZip、Tar 和 BZip2 程式庫。開始版本 1.0.0 和 1.3.3[] 之前的版本 新增目的地檔案是否位於目的地目錄下的檢查。不過並未強制要求 `_baseDirectory` 以斜線結尾。如果 _baseDirectory 像 `/home/user/dir` 不是以斜線結尾則可以使用以目錄上一層的目的地目錄開頭的名稱來建立檔案即 `/home/user/dir.sh` 。由於檔案名稱和目的地目錄的限制任意檔案建立的影響有限且視使用情況而定。 1.3.3 版已修正此弱點。 (CVE-2021-32842)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SharpZipLib (または #ziplib) は、Zip、GZip、Tar、BZip2 のライブラリです。バージョン 1.0.0 および より前のバージョン 1.3.3から、目的ファイルが目的ディレクトリの下にある場合に、チェックが追加されました。ただし、「_baseDirectory」がスラッシュで終わるように強制されていません。_baseDirectory が「/home/user/dir」のようにスラッシュで終了しない場合、ディレクトリから 1 つ上のディレクトリとして始まる名前でファイルを作成することが可能です。すなわち「/home/user/dir.sh」です。 。ファイル名と宛先ディレクトリの制約があるため、任意のファイル作成の影響は限定され、ユースケースによって異なります。バージョン 1.3.3 では、この脆弱性が修正されました。CVE-2021-32842

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Starting version 1.0.0 and prior to     version 1.3.3, a check was added if the destination file is under a destination directory. However, it is     not enforced that `_baseDirectory` ends with slash. If the _baseDirectory is not slash terminated like     `/home/user/dir` it is possible to create a file with a name thats begins as the destination directory one     level up from the directory, i.e. `/home/user/dir.sh`. Because of the file name and destination directory     constraints, the arbitrary file creation impact is limited and depends on the use case. Version 1.3.3     fixed this vulnerability. (CVE-2021-32842)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417024	SCA: security update for SharpZipLib (GHSA-mm6g-mmq6-53ff)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
417024	SCA: security update for SharpZipLib (GHSA-mm6g-mmq6-53ff)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
259398	Linux Distros 未修补的漏洞：CVE-2021-32842	Nessus	Misc.	2025/8/30	2026/7/11	medium
259398	Linux Distros 未修補的弱點：CVE-2021-32842	Nessus	Misc.	2025/8/30	2026/7/11	medium
259398	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32842	Nessus	Misc.	2025/8/30	2026/7/11	medium
259398	Linux Distros Unpatched Vulnerability : CVE-2021-32842	Nessus	Misc.	2025/8/30	2026/7/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium