EulerOS 2.0 SP5：php-pear（EulerOS-SA-2019-1147）

high Nessus プラグイン ID 123621

Language:

概要

リモートのEulerOSホストにセキュリティ更新プログラムがありません。

説明

インストールされているphp-pearパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- PEAR Archive_Tarバージョン1.4.3以前では、CWE-502、CWE-915の脆弱性がArchive_Tarクラスにあります。「$v_header['filename']」をパラメーターとして使用するファイル操作がいくつかあります（file_exists、is_file、is_dirなど）。extractが特定のプレフィックスパスなしで呼び出されたとき、「phar://[path_to_malicious_phar_file]」をパスとするtarファイルを作ることで、アンシリアライズをトリガーすることができます。オブジェクトインジェクションを使用すると、読み込まれたPHPクラス（Archive_Tarクラス自体など）で破壊をトリガーすることができます。Archive_Tarオブジェクトインジェクションでは、「@unlink($this->_temp_tarname)」が呼び出されるため、任意のファイルが削除される可能性があります。便利なガジェットを持つ別のクラスが読み込まれると、リモートでコードが実行され、ファイルを削除されたり変更されたりする可能性があります。（CVE-2018-1000888）注意：Tenable Network Security は、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。