提供格式錯誤或惡意的特製 ZIP 檔案時，「unzip -l」(CVE-2014-9913) 和「zipinfo」(CVE-2016-9844) 容易發生緩衝區溢位問題。針對 Debian 7「Wheezy」，這些問題已在 6.0-8+deb7u6 版本中修正。建議您升級 unzip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 infozip 套件，可修正多個安全性問題。

遠端主機上安裝的 unzip 版本是 6.0-43 之前版本。因此，會受到 ALAS2-2021-1604 公告中所提及的多個弱點影響。

  - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空白 bzip2 資料造成拒絕服務 (無限迴圈)。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 unzip 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Info-ZIP UnZip 6.0 允許遠端攻擊者透過特製受密碼保護的 ZIP 封存，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，或可能執行任意程式碼，這可能與 Extra-Field 大小值相關。(CVE-2015-7696) - Info-ZIP UnZip 6.0 允許遠端攻擊者透過 ZIP 封存中的空 bzip2 資料，造成拒絕服務 (無限迴圈)。(CVE-2015-7697) - 在處理受密碼保護的封存時，於 Info-Zip UnZip <= 6.00 版本中存在一個堆積型緩衝區溢位，進而允許攻擊者發動拒絕服務，或可能實現程式碼執行。(CVE-2018-1000035) - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函式中的緩衝區溢位允許遠端攻擊者透過與壓縮方法相關的向量，造成拒絕服務 (當機)。(CVE-2014-9913) - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函式中的緩衝區溢位允許遠端攻擊者透過中央目錄檔案標頭中的大壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4672-1 公告中所提及的多個弱點影響。

  - 在 Info-Zip UnZip 6.0 中，list.c 的 list_files 函式存在緩衝區溢位問題，允許遠端攻擊者透過與壓縮方法相關的向量，造成拒絕服務 (當機)。(CVE-2014-9913)

  - 在 Info-Zip UnZip 6.0 中，zipinfo.c 的 zi_short 函式存在緩衝區溢位問題，允許遠端攻擊者透過中央目錄檔標頭中一個大型壓縮方法值，造成拒絕服務 (當機)。(CVE-2016-9844)

  - 在 Info-ZIP UnZip 6.0 中，當 ZIP 歸檔的已壓縮大小值和未壓縮大小值之間有特製關係時，list.c 中會發生緩衝區溢位，這是因為緩衝區大小為 10，而其應為 12。(CVE-2018-18384)

  - 在 Info-Zip UnZip 6.00 及之前版本中，當處理受密碼保護的封存時，可能會發生堆積型緩衝區溢位，攻擊者可利用此弱點執行拒絕服務攻擊，或可能執行程式碼。(CVE-2018-1000035)

  - Info-ZIP UnZip 6.0 未正確處理 ZIP 容器內的檔案重疊，進而導致拒絕服務 (資源消耗)，即更好的 zip 炸彈問題。(CVE-2019-13232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95774	Debian DLA-741-1：unzip 安全性更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
122576	Slackware 14.0 / 14.1 / 14.2 / 最新版本：infozip (SSA:2019-060-01)	Nessus	Slackware Local Security Checks	2019/3/4	2020/2/6	high
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/2/25	high
131583	EulerOS 2.0 SP2：unzip (EulerOS-SA-2019-2429)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
144337	Ubuntu 16.04 LTS / 18.04 LTS：unzip 弱點 (USN-4672-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2023/10/21	high

偵測

搜尋 Plugin

medium

high

high

high

high