遠端主機上安裝的 php-pear 版本是 1.10.12-9 之前版本。因此，會受到 ALAS2-2021-1708 公告中所提及的多個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

  - 在 Archive_Tar 1.4.14 之前版本中，符號連結可參照已擷取封存之外的目標，此弱點與 CVE-2020-36193 不同。(CVE-2021-32610)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：php-pear (ALAS-2021-1708)

high Nessus Plugin ID 153424

版本 1.5