因此，它受到 ALAS2023-2023-021 公告中提及的一個弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5064-2 公告中所提及的一個弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 1991 公告中提及的一個弱點影響。

  - cpio：dstring.c 的 ds_fgetstr() 中的整數溢位可導致透過特製模式檔案造成超出邊界寫入 (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1991 公告中提及的一個弱點影響。

  - cpio：dstring.c 的 ds_fgetstr() 中的整數溢位可導致透過特製模式檔案造成超出邊界寫入 (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2022-2023-263 公告中提及的一個弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cpio 版本比 2.12-11 舊。因此，它受到 ALAS2-2023-1972 公告中提及的一個弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3445 公告中提及的多個弱點影響。

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5064-1 公告中所提及的一個弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1991 公告中提及的弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 cpio-2.13-16.el9 版本變更記錄中提及的弱點影響。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173110	Amazon Linux 2023：cpio (ALAS2023-2023-021)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	high
157224	Ubuntu 16.04 ESM：GNU cpio 弱點 (USN-5064-2)	Nessus	Ubuntu Local Security Checks	2022/1/28	2023/10/23	high
160911	CentOS 8：cpio (CESA-2022: 1991)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
161012	RHEL 8：cpio (RHSA-2022: 1991)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
170619	Amazon Linux 2022: (ALAS2022-2023-263)	Nessus	Amazon Linux Local Security Checks	2023/1/25	2023/9/6	high
172160	Amazon Linux 2：cpio (ALAS-2023-1972)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/8/31	high
176664	Debian DLA-3445-1：cpio - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/5	2023/6/5	high
153143	Ubuntu 18.04 LTS / 20.04 LTS：GNU cpio 弱點 (USN-5064-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2023/10/16	high
161307	Oracle Linux 8：cpio (ELSA-2022-1991)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
191394	CentOS 9：cpio-2.13-16.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high