CVE-2007-4476 safer_name_suffix 中的 tar/cpio 堆疊損毀

CVE-2010-0624 tar、cpio：因展開特製封存而導致的堆積型緩衝區溢位

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

在 tar 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 tar 可執行檔損毀。(CVE-2007-4476) - 僅限 SL4 和 SL5

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2010:0141：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tar 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 tar 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 tar 可執行檔損毀。(CVE-2007-4476)

建議 tar 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tar 套件：- 在 tar 1.14 到 1.15.90 中有緩衝區溢位問題，攻擊者在使用者協助下得以透過與 PAX 延伸標頭有關的不明向量，造成拒絕服務 (應用程式損毀)，也可能會執行程式碼。(CVE-2006-0300) - 在 GNU tar 1.16 和 1.15.1 (可能還有其他版本) 中，攻擊者在使用者協助下得以透過以符號連結內含 GNUTYPE_NAMES 記錄的 tar 檔案來覆寫任意檔案，extract.c 中的 extract_archive 函式和 mangle.c 中的 extract_mangle 函式都未正確處理，此弱點是 CVE-2002-1216 的另一種變體。(CVE-2006-6097) - 在 GNU tar 的 src/names.c 下，contains_dot_dot 函式有目錄遊走弱點，遠端攻擊者因而得以在使用者協助下透過在 TAR 封存檔的目錄符號連結的某些 //.. (斜線斜線點點) 序列覆寫任意檔案。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函式有緩衝區溢位問題，具有不明攻擊向量和影響，導致當機堆疊。(CVE-2007-4476) - 在 1.23 之前的 GNU tar 和 2.11 之前的 GNU cpio 中有堆積型緩衝區溢位問題，遠端 rmt 伺服器因而得以藉由傳送超過所要求之資料 (此資料與含一個 : (冒號) 字元的封存檔案名稱相關)，造成拒絕服務 (記憶體損毀) 甚或執行任意程式碼。(CVE-2010-0624) - 在 GNU tar 1.14 到 1.29 中，safer_name_suffix 函式有目錄遊走弱點，遠端攻擊者因而得以透過與不當清理 file_name 參數相關的向量，繞過預定的保護機制並寫入任意檔案，亦即 POINTYFEATHER。(CVE-2016-6321) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2010:0144：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

CVE-2005-4268 cpio 大檔案大小緩衝區溢位

CVE-2007-4476 safer_name_suffix 中的 tar/cpio 堆疊損毀

CVE-2010-0624 tar、cpio：因展開特製封存而導致的堆積型緩衝區溢位

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268) - 僅限 SL3

在 cpio 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。(CVE-2007-4476) - 僅限 SL5

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

ID	名稱	產品	系列	已發布	已更新	嚴重性
60747	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
127428	NewStart CGSL MAIN 4.05：tar 多個弱點 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
68008	Oracle Linux 4 / 5 : tar (ELSA-2010-0141)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
127307	NewStart CGSL MAIN 4.06：tar 多個弱點 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
68011	Oracle Linux 5：cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60745	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX 多個弱點 (VMSA-2010-0013) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high