行動裝置上執行的 Apple iOS 版本比 10.2.1 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 自動解鎖
  - 通訊錄
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.1.1 舊。因此，會受到多個弱點影響：- 在 libarchive 中，檔案 util.c 的 bsdtar_expand_char() 函式中有堆疊型緩衝區溢位情形存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-8687) - 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2350) - 處理 SearchInputType 物件時，WebKit 中有一個類型混淆錯誤存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2354) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以透過特製的網路內容執行任意程式碼。(CVE-2017-2355) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2356、CVE-2017-2362、CVE-2017-2369、CVE-2017-2373) - host_self_trap mach 陷阱中有一個釋放後使用錯誤存在。遠端攻擊者可加以惡意利用，透過特製的應用程式解除參照已釋放的記憶體，從而以核心權限執行任意程式碼。(CVE-2017-2360) - 在處理頁面載入時，WebKit 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2363) - 在處理變數時，WebKit 中有一個缺陷存在，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2365) - mach_voucher_extract_attr_recipe_trap() 函式中有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式，造成拒絕服務情形或以核心權限執行任意程式碼。(CVE-2017-2370) 請注意，只有第四代模型會受到這些弱點影響。

在 libarchive 3.2.1 中，tar/util.c 所用的 safe_fprintf 函式有堆疊型緩衝區溢位問題，允許遠端攻擊者透過檔案名稱內不可列印的特製多位元組字元，造成拒絕服務。(CVE-2016-8687)

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

Gentoo 的 Agostino Sarubbo 發現，libarchive (多格式封存和壓縮程式庫) 中存在數個安全性弱點。 攻擊者可利用這些缺陷，使用精心建構的輸入檔案造成緩衝區溢位或超出邊界讀取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 發現在列印檔案名時，util.c 的 bsdtar_expand_char() 中可能會發生堆疊型緩衝區溢位。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 發現在剖析多個長行時，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能會發生超出邊界讀取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 發現在讀取損毀的 7z 檔案時，archive_read_support_format_7zip.c 的 read_Header() 中可能會發生堆積型緩衝區溢位。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy5 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 在擷取封存時，未正確處理永久連結項目。遠端攻擊者可能利用此問題覆寫任意檔案。(CVE-2016-5418)

Christian Wressnegger、Alwin Maier 和 Fabian Yamaguchi 發現 libarchive 在寫入 ISO9660 封存時，未正確處理檔案名稱長度。遠端攻擊者可利用此問題造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6250)

Alexander Cherepanov 發現 libarchive 未正確處理遞迴解壓縮。遠端攻擊者可能會利用此問題造成 libarchive 懸置，進而導致拒絕服務。
此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-7166)

據發現，libarchive 未正確處理檔案名稱內不可列印的多位元組字元。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2016-8687)

據發現，libarchive 在擷取某些封存時，未正確處理行大小。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
(CVE-2016-8688)

據發現，libarchive 在擷取某些 7zip 封存時未正確處理多個 EmptyStream 屬性。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2016-8689)

Jakub Jirasek 發現 libarchive 在擷取某些封存時，未正確處理記憶體。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2017-5601)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96730	Apple iOS < 10.2.1 多個弱點	Nessus	Mobile Devices	2017/1/24	2024/4/8	high
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
96877	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus	Misc.	2017/1/30	2019/11/13	high
97359	F5 網路 BIG-IP：libarchive 弱點 (K13074505)	Nessus	F5 Networks Local Security Checks	2017/2/24	2019/7/17	high
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
94102	Debian DLA-661-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2016/10/18	2021/1/11	high
97660	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 弱點 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high