遠端 Debian 11 主機上安裝的套件受到 dsa-5202 公告中提及的多個弱點影響。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202310-17 中所述的弱點影響 (UnZip：多個弱點)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unzip 版本是 6.0-57 之前版本。因此，它受到 ALAS2022-2022-221 公告中所提及的多個弱點影響。

  - 在 unzip 中發現一個缺陷。此弱點是程式不當處理 Unicode 字串所致，其可導致 null 指標解除參照問題。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2021-4217)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-029 公告中所提及的多個弱點影響。

  - 在 unzip 中發現一個缺陷。此弱點是程式不當處理 Unicode 字串所致，其可導致 null 指標解除參照問題。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2021-4217)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0529)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 The remote Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5673-1 公告中提及的多個弱點影響。

  - 在 unzip 中發現一個缺陷。此弱點是程式不當處理 Unicode 字串所致，其可導致 null 指標解除參照問題。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2021-4217)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unzip 版本是 6.0-57 之前版本。因此，它受到 ALAS2-2023-1906 公告中所提及的多個弱點影響。

  - 在 unzip 中發現一個缺陷。此弱點是程式不當處理 Unicode 字串所致，其可導致 null 指標解除參照問題。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2021-4217)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 unzip 版本比測試版舊。因此，此版本會受到 CVE-2022-0529 公告中提及的一個弱點影響。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0529)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3118 公告中提及的多個弱點影響。

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。攻擊者可利用此缺陷輸入特製的 zip 檔案，進而導致當機或程式碼執行攻擊。(CVE-2022-0529、CVE-2022-0530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163926	Debian DSA-5202-1：unzip - 安全性更新	Nessus	Debian Local Security Checks	2022/8/9	2025/1/24	medium
184013	GLSA-202310-17: UnZip：多個弱點	Nessus	Gentoo Local Security Checks	2023/10/30	2023/10/30	medium
168579	Amazon Linux 2022：unzip (ALAS2022-2022-221)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2024/12/11	medium
173164	Amazon Linux 2023：unzip (ALAS2023-2023-029)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	medium
260225	Linux Distros 未修補的弱點：CVE-2022-0529	Nessus	Misc.	2025/9/1	2025/9/14	medium
166103	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：unzip 弱點 (USN-5673-1)	Nessus	Ubuntu Local Security Checks	2022/10/13	2024/8/28	medium
170441	Amazon Linux 2：unzip (ALAS-2023-1906)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2024/12/11	medium
215823	Azure Linux 3.0 安全性更新unzip (CVE-2022-0529)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
165327	Debian DLA-3118-1：unzip - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/22	2025/1/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium