MITRE 報告：

在 libarchive 3.1.2 和更舊版本中，archive_write_set_format_zip.c 的 archive_write_zip_data 函式內的整數正負號錯誤在 64 位元電腦上執行時，可讓內容相依的攻擊者透過不明的向量造成拒絕服務 (當機)，這可觸發無正負號和有正負號類型之間的不當轉換，進而導致緩衝區溢位。

libarchive 3.1.2 和較舊版本之 bsdcpio 中的絕對路徑遊走弱點可讓遠端攻擊者透過封存中的完整路徑名稱，寫入任意檔案。

Libarchive 問題追蹤程式報告：

使用特製的 tar 檔案 bsdtar 可能會執行將導致分割錯誤的超出邊界記憶體讀取。當可執行檔略過封存中的資料時，存在這個問題。要略過的資料量會在位元組位移 [16-19] 中定義。如果停用 ASLR，此問題可導致無限迴圈。

Alexander Cherepanov 發現，bsdcpio (屬於 libarchive 專案一部分的 cpio 程式之實作) 容易透過絕對路徑受到一個目錄遊走弱點影響。

據發現，libarchive bsdcpio 公用程式依預設未使用 --insecure 旗標解壓縮絕對路徑，這與期望相反。如果使用者或自動化系統遭誘騙而解壓縮包含絕對路徑的 cpio 封存，遠端攻擊者或許可以寫入至任意檔案。(CVE-2015-2304)

Fabian Yamaguchi 發現 libarchive 未正確處理某些類型轉換。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0211)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchive 已更新，修正了 bsdcpio 工具中的目錄遊走，避免攻擊者提供特製封存後覆寫檔案。(CVE-2015-2304)

此外，整數溢位也已修正，防止溢位緩衝區。
(CVE-2013-0211)

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Splunk Enterprise 是 5.0.x 版、6.0.12 之前的 6.0.x 版、6.1.11 之前的 6.1.x 版、6.2.11 之前的 6.2.x 版、6.3.6 之前的 6.3.x 版或 6.4.2 之前的 6.4.x 版；或者是 6.4.2 之前的 6.4.x 版 Splunk Light。因此受到以下弱點影響：

- archive_write_set_format_zip.c 檔案內 archive_write_zip_data() 函式的 libarchive 中存在整數正負號錯誤，這是因為在 64 位元 CPU 上執行時無正負號和有正負號整數類型之間的不當轉換所導致。未經驗證的遠端攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形。
 (CVE-2013-0211)

- cpio/cpio.c 之檔案內 bsdcpio() 函式的 libarchive 中存在一個路徑遊走弱點，此弱點是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過封存中的特製路徑，寫入任意檔案。(CVE-2015-2304)

- archive_read_support_format_zip.c 檔案內 zip_read_mac_metadata() 函式的 libarchive 中存在一個堆積型緩衝區溢位情形，此情形是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 ZIP 封存中的特製項目大小值，造成拒絕服務情形或執行任意程式碼。(CVE-2016-1541)

- 在 OpenSSL 程式庫中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。
 (VulnDB 142260)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的 Web 連結，進而將瀏覽器重新導向至攻擊者自己選擇的任意網站。(VulnDB 142261)

請注意，將不會針對 OpenSSL 問題修補 Splunk Enterprise 5.0.x，建議您升級至最新版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

libarchive 已更新，修正了 bsdcpio 工具中的目錄遊走，避免攻擊者提供特製封存後覆寫檔案。(CVE-2015-2304)

此外，整數溢位也已修正，防止溢位緩衝區。
(CVE-2013-0211)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 libarchive 套件可修正安全性弱點：

Alexander Cherepanov 發現，bsdcpio (屬於 libarchive 專案一部分的 cpio 程式之實作) 容易受到一個透過絕對路徑的目錄遊走弱點影響 (CVE-2015-2304)。

bsdtar 已更新，修正了七個安全性問題。已修正這些安全性問題：

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-2304：當「..」被拒絕時，拒絕 bsdcpio 的輸入模式中的絕對路徑 (bsc#920870)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87984	FreeBSD：libarchive -- 多個弱點 (7c63775e-be31-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/19	2021/1/4	medium
81654	Debian DSA-3180-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2015/3/6	2021/1/11	medium
82268	Ubuntu 14.04 LTS：libarchive 弱點 (USN-2549-1)	Nessus	Ubuntu Local Security Checks	2015/3/26	2023/10/23	high
82012	openSUSE 安全性更新：libarchive (openSUSE-2015-248)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	medium
92790	Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.11 / 6.3.6 / 6.4.2 或 Splunk Light < 6.4.2 多個弱點	Nessus	CGI abuses	2016/8/8	2019/11/14	high
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
83710	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2015:0667-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
82410	Mandriva Linux 安全性公告：libarchive (MDVSA-2015:157)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
93187	SUSE SLES11 安全性更新：bsdtar (SUSE-SU-2016:1939-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

medium

medium

high