來自 Red Hat 安全性公告 2010:0143：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cpio 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告此問題。

建議 cpio 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Michal Zalewski 發現，GNU cpio 的 process_copy_in 函式中有超出邊界寫入問題。攻擊者可特製 cpio 封存，藉由它來造成拒絕服務，或可能執行任意程式碼。(CVE-2014-9112)

Jakob Lell 發現在 GNU cpio 的 rmt 用戶端功能中，rmt_read__ 函式有一個堆積型緩衝區溢位問題。控制遠端 rmt 伺服器的攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-0624)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201111-11 中所述的弱點影響 (GNU Tar：使用者協助的任意程式碼執行)

GNU Tar 容易受到 lib/rtapelib.c 中 rmt_read__ 函式的一個邊界錯誤影響，其可造成堆積型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者載入特製封存，這可能導致任意程式碼執行或拒絕服務。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0141：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tar 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 tar 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 tar 可執行檔損毀。(CVE-2007-4476)

建議 tar 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2010:0145：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0144：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

CVE-2005-4268 cpio 大檔案大小緩衝區溢位

CVE-2007-4476 safer_name_suffix 中的 tar/cpio 堆疊損毀

CVE-2010-0624 tar、cpio：因展開特製封存而導致的堆積型緩衝區溢位

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268) - 僅限 SL3

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476) - 僅限 SL5

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

遠端主機受到 GLSA-201311-21 中所述的弱點影響 (cpio：任意程式碼執行)

Cpio 在 lib/rtapelib.c 的 rmt_read__ 函式中包含一個堆積型緩衝區溢位。
 影響：

遠端伺服器可傳送超過要求數量的資料，其與封存檔案名稱相關，並包含一個 : (冒號) 字元，可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0142：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 tar 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告此問題。

建議 tar 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

SunOS 5.10：gtar 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 4 月 19 日

SunOS 5.10_x86：gtar 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 4 月 19 日

CVE-2007-4476 safer_name_suffix 中的 tar/cpio 堆疊損毀

CVE-2010-0624 tar、cpio：因展開特製封存而導致的堆積型緩衝區溢位

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

在 tar 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 tar 可執行檔損毀。(CVE-2007-4476) - 僅限 SL4 和 SL5

ID	名稱	產品	系列	已發布	已更新	嚴重性
68010	Oracle Linux 4：cpio (ELSA-2010-0143)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
127428	NewStart CGSL MAIN 4.05：tar 多個弱點 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
80441	Ubuntu 14.04 LTS：GNU cpio 弱點 (USN-2456-1)	Nessus	Ubuntu Local Security Checks	2015/1/9	2023/10/20	critical
56907	GLSA-201111-11：GNU Tar：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	medium
68008	Oracle Linux 4 / 5 : tar (ELSA-2010-0141)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
127307	NewStart CGSL MAIN 4.06：tar 多個弱點 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
68012	Oracle Linux 3：cpio (ELSA-2010-0145)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68011	Oracle Linux 5：cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60745	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX 多個弱點 (VMSA-2010-0013) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
71123	GLSA-201311-21：cpio：任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
68009	Oracle Linux 3 : tar (ELSA-2010-0142)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
107509	Solaris 10 (sparc)：139099-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
108007	Solaris 10 (x86)：139100-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
60747	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

medium

high

high

high

medium

medium

medium

medium

high