Fedora 27：plexus-archiver（2018-6c55e1f79c）

medium Nessus プラグイン ID 110538

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

セキュリティ修正：任意のファイル書き込みの脆弱性/特別に細工されたzipファイルを使用した任意のコード実行（CVE-2018-1002200）

パストラバーサルファイル名を持つ慎重に細工されたzipファイルを抽出するとき、パストラバーサルの脆弱性がplexus-archiverに発見されました。リモートの攻撃者がこの脆弱性を悪用して、標的となるディレクトリの外部にファイルを書き込み、既存のファイルを悪意のあるコードまたは脆弱な構成で上書きする可能性があります。

Red Hatは、この問題を報告してくれたDanny Grander氏（Snyk）に感謝の意を表します。外部の参照：
https://snyk.io/research/zip-slip-vulnerability

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。