在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Splunk Enterprise 是 5.0.17 之前的 5.0.x 版、6.0.13 之前的 6.0.x 版、6.1.12 之前的 6.1.x 版、6.2.13 之前的 6.2.x 版、6.3.9 之前的 6.3.x 版、6.4.5 之前的 6.4.x 版或 6.5.2 之前的 6.5.x 版；或是 6.5.2 版之前的 Splunk Light。因此，會受到多個弱點影響：- libarchive 元件中存在一個安全性繞過弱點，這是因為無法正確檢查含有承載資料的永久連結所致。未經驗證的遠端攻擊者可加以惡意利用繞過沙箱限制。(CVE-2016-5418) - archive_read_support_format_mtree.c 的 get_line_size() 函式的 libarchive 元件中存在一個超出邊界寫入錯誤，在剖析行時會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，損毀程式庫或洩漏記憶體內容。(CVE-2016-8688) - Splunk Light 中存在一個資訊洩漏弱點，這是因為在向「/en-US/config?autoload=1」提出要求時，將各種系統資訊指派給全域視窗屬性「$C」所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁洩漏敏感資訊。(CVE-2017-5607) - Splunk Web 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 GET 要求來損毀程序。(CVE-2017-5880) - archive_write_disk_posix.c 的 check_symlinks() 函式的 libarchive 元件中存在一個缺陷，在處理子目錄過程中會觸發。未經驗證的遠端攻擊者可加以惡意利用覆寫任意檔案。- edit_deep_directories() 函式的 libarchive 元件中存在一個缺陷，這是因為符號連結檢查和深目錄支援無法正確處理過長路徑名稱所致。未經驗證的遠端攻擊者可加以惡意利用覆寫任意檔案。- check_symlinks() 函式的 libarchive 元件中存在一個缺陷，這是因為過於積極的快取路徑處理機制所致。未經驗證的遠端攻擊者可加以惡意利用，變更任意目錄的權限。- util.c 的 bsdtar_expand_char() 函式的 libarchive 元件中存在一個超出邊界寫入錯誤，這是因為不當處理特製封存所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟或載入特製封存，藉此執行任意程式碼。- 存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。具有系統管理存取權且經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。- Web 介面內的 Splunk Light 中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證不明輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。請注意，libarchive 元件中的弱點不會影響 Splunk Enterprise 6.5.1 或 Splunk Light 6.5.1。

Gentoo 的 Agostino Sarubbo 發現，libarchive (多格式封存和壓縮程式庫) 中存在數個安全性弱點。 攻擊者可利用這些缺陷，使用精心建構的輸入檔案造成緩衝區溢位或超出邊界讀取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 發現在列印檔案名時，util.c 的 bsdtar_expand_char() 中可能會發生堆疊型緩衝區溢位。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 發現在剖析多個長行時，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能會發生超出邊界讀取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 發現在讀取損毀的 7z 檔案時，archive_read_support_format_7zip.c 的 read_Header() 中可能會發生堆積型緩衝區溢位。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy5 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchive 3.2.1 中的 mtree bidder 無法在擴充預先讀取範圍時追蹤行大小，這允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)，進而觸發 libarchive/archive_read_support_format_mtree.c 中 (1) detect_form 或 (2) bid_entry 函式的無效讀取。(CVE-2016-8688)

據發現，libarchive 在擷取封存時，未正確處理永久連結項目。遠端攻擊者可能利用此問題覆寫任意檔案。(CVE-2016-5418)

Christian Wressnegger、Alwin Maier 和 Fabian Yamaguchi 發現 libarchive 在寫入 ISO9660 封存時，未正確處理檔案名稱長度。遠端攻擊者可利用此問題造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6250)

Alexander Cherepanov 發現 libarchive 未正確處理遞迴解壓縮。遠端攻擊者可能會利用此問題造成 libarchive 懸置，進而導致拒絕服務。
此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-7166)

據發現，libarchive 未正確處理檔案名稱內不可列印的多位元組字元。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2016-8687)

據發現，libarchive 在擷取某些封存時，未正確處理行大小。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
(CVE-2016-8688)

據發現，libarchive 在擷取某些 7zip 封存時未正確處理多個 EmptyStream 屬性。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2016-8689)

Jakub Jirasek 發現 libarchive 在擷取某些封存時，未正確處理記憶體。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2017-5601)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
97100	Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.13 / 6.3.9 / 6.4.5 / 6.5.2 或 Splunk Light < 6.5.2 多個弱點	Nessus	CGI abuses	2017/2/10	2019/11/13	high
94102	Debian DLA-661-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2016/10/18	2021/1/11	high
97360	F5 網路 BIG-IP：libarchive 弱點 (K35263486)	Nessus	F5 Networks Local Security Checks	2017/2/24	2020/3/9	medium
97660	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 弱點 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

medium

high