來自 Red Hat 安全性公告 2007:0245：

現已提供更新版 cpio 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

此錯字勘誤表也可解決下列錯誤：

* cpio 無法正確設定結束程式碼。

* cpio 無法正確建立 ram 磁碟。

建議所有 cpio 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

現已提供更新版 cpio 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

此錯字勘誤表也可解決下列錯誤：

* cpio 無法正確設定結束程式碼。

* cpio 無法正確建立 ram 磁碟。

建議所有 cpio 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0145：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

CVE-2005-4268 cpio 大檔案大小緩衝區溢位

CVE-2007-4476 safer_name_suffix 中的 tar/cpio 堆疊損毀

CVE-2010-0624 tar、cpio：因展開特製封存而導致的堆積型緩衝區溢位

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268) - 僅限 SL3

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476) - 僅限 SL5

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

ID	名稱	產品	系列	已發布	已更新	嚴重性
67479	Oracle Linux 4：cpio (ELSA-2007-0245)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60163	Scientific Linux 安全性更新：SL4 i386/x86_64 上的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67045	CentOS 4 : cpio (CESA-2007:0245)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
68012	Oracle Linux 3：cpio (ELSA-2010-0145)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60745	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX 多個弱點 (VMSA-2010-0013) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

偵測

搜尋 Plugin

low

low

low

medium

high

high