遠端 Debian 10 主機上安裝的套件受 dla-3543 公告中提及的一個弱點影響。

  - 產生此弱點的原因是，處理復原磁碟區時未正確驗證陣列索引。遠端攻擊者可誘騙受害者開啟特製的封存，並在系統上執行任意程式碼。(CVE-2023-40477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7349-1 公告中所提及的多個弱點影響。

    據發現，RAR 未正確處理某些路徑。如果使用者或自動化系統遭誘騙而解壓縮特製 RAR 封存檔案，則遠端攻擊者可能會利用此問題在目標目錄之外寫入任意檔案。(CVE-2022-30333)

    據發現，RAR 未正確處理某些復原磁碟區。如果使用者或自動化系統遭誘騙而擷取特製的 RAR 封存檔案，遠端攻擊者就可能利用此問題來執行任意程式碼。(CVE-2023-40477)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3653 公告中提及的一個弱點影響。

  - 更新至 0.103.10 CVE-2023-40477 (CVE-2023-40477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7350-1 公告中所提及的多個弱點影響。

    據發現，UnRAR 未正確處理某些路徑。如果使用者或自動化系統遭誘騙而解壓縮特製 RAR 封存檔案，則遠端攻擊者可能會利用此問題在目標目錄之外寫入任意檔案。(CVE-2022-30333、CVE-2022-48579)

    據發現，UnRAR 未正確處理某些復原磁碟區。如果使用者或自動化系統遭誘騙而擷取特製的 RAR 封存檔案，遠端攻擊者就可能利用此問題來執行任意程式碼。(CVE-2023-40477)

    Siddharth Dushantha 發現，UnRAR 在寫入畫面輸出時未正確處理 ANSI 逸出序列。如果使用者或自動化系統遭誘騙而處理特製的 RAR 封存檔案，遠端攻擊者可能利用此問題偽造畫面輸出或導致拒絕服務。
    (CVE-2024-33899)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3542 公告中提及的一個弱點影響。

  - 產生此弱點的原因是，處理復原磁碟區時未正確驗證陣列索引。遠端攻擊者可誘騙受害者開啟特製的封存，並在系統上執行任意程式碼。(CVE-2023-40477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202507-03 中所述的弱點影響 (ClamAV多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RARLAB WinRAR 復原磁碟區陣列索引不當驗證遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 RARLAB WinRAR 上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。處理復原磁碟區的過程中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-21233。 (CVE-2023-40477)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202309-04 中所述的弱點影響 (RAR、UnRAR：任意檔案覆寫)

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允許在解壓縮作業期間執行目錄遊走以寫入檔案，建立 ~/.ssh/authorized_keys 檔案即為一例。注意：WinRAR 和 Android RAR 不受影響。(CVE-2022-30333)

  - 產生此弱點的原因是，處理復原磁碟區時未正確驗證陣列索引。遠端攻擊者可誘騙受害者開啟特製的封存，並在系統上執行任意程式碼。(CVE-2023-40477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6569-1 公告中所提及的多個弱點影響。

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允許在解壓縮作業期間執行目錄遊走以寫入檔案，建立 ~/.ssh/authorized_keys 檔案即為一例。注意：WinRAR 和 Android RAR 不受影響。(CVE-2022-30333)

  - 更新至 0.103.10 CVE-2023-40477 (CVE-2023-40477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 Windows 的封存管理員 WinRAR。

  遠端主機上安裝的 WinRAR 版本受到對於使用者提供的資料驗證不當的弱點影響，此弱點可導致記憶體存取超出所配置緩衝區的結尾，攻擊者可從遠端利用此弱點，在目前處理程序的內容中執行程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180267	Debian DLA-3543-1：rar - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/30	2025/1/22	high
232667	Ubuntu 20.04 LTS/22.04 LTS：RAR 弱點 (USN-7349-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/4/10	high
185740	Debian DLA-3653-1：libclamunrar - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/15	2025/1/22	high
232666	Ubuntu 20.04 LTS/22.04 LTS：UnRAR 弱點 (USN-7350-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/3/12	high
180205	Debian DLA-3542-1：unrar-nonfree - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/27	2025/1/22	high
241589	GLSA-202507-03 ClamAV多個弱點	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
248739	Linux Distros 未修補的弱點：CVE-2023-40477	Nessus	Misc.	2025/8/12	2025/8/12	high
181508	GLSA-202309-04：RAR、UnRAR：任意檔案覆寫	Nessus	Gentoo Local Security Checks	2023/9/17	2023/10/25	high
187684	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：libclamunrar 弱點 (USN-6569-1)	Nessus	Ubuntu Local Security Checks	2024/1/8	2025/9/3	high
180174	WinRAR < 6.23 RCE	Nessus	Windows	2023/8/24	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

high