遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-6886 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-608 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的多個套件受到 RHSA-2023: 6886 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-421 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 6886 公告中提及的一個弱點影響。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Plexis Archiver 是 Plexus 元件的集合，可使用統一的「Archiver」/「UnArchiver」API 建立封存或將封存解壓縮至目錄。在 4.8.0 版之前，使用 AbstractUnArchiver 解壓縮封存可能會導致建立任意檔案，且可能導致遠端程式碼執行。若解壓縮具有已作為符號連結存在於目的地目錄中的項目的封存，且其目標不存在，「resolveFile()」函式將傳回符號連結的來源而非其目標，其將通過驗證，確保檔案將不會在目的地目錄之外解壓縮。之後，預設遵循符號連結的「Files.newOutputStream()」會將項目的內容實際寫入符號連結的目標。使用 plexus 封存器擷取未受信任封存的使用者容易受到任意檔案建立的影響，並可能執行遠端程式碼。4.8.0 版包含針對此問題的修補程式。(CVE-2023-37460)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185518	Oracle Linux 7：plexus-archiver (ELSA-2023-6886)	Nessus	Oracle Linux Local Security Checks	2023/11/14	2024/11/2	critical
194483	Amazon Linux 2023：javapackages-bootstrap (ALAS2023-2024-608)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	critical
187765	CentOS 7：plexus-archiver (RHSA-2023: 6886)	Nessus	CentOS Local Security Checks	2024/1/9	2024/1/9	critical
184415	Amazon Linux 2023：plexus-archiver、plexus-archiver-javadoc (ALAS2023-2023-421)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	critical
185498	RHEL 7：plexus-archiver (RHSA-2023: 6886)	Nessus	Red Hat Local Security Checks	2023/11/13	2024/11/7	critical
251609	Linux Distros 未修補的弱點：CVE-2023-37460	Nessus	Misc.	2025/8/18	2025/8/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical