インストールされているlibarchiveパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- libarchive 3.3.2によって、リモートの攻撃者が、archive_read_support_format_xar.cのatol8関数で空白文字列が誤って処理されることに関連して、細工されたxarアーカイブを使用してサービス拒否（xml_dataヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-14166）- archive_read_format_iso9660_read_headerに関連する特別に細工されたiso9660 isoファイルを抽出するときに、libarchive 3.3.2のarchive_read_support_format_iso9660.cのparse_file_infoに領域外読み取りの欠陥があります。（CVE-2017-14501）- lha_crc16に関連する特別に細工されたlhaアーカイブを抽出するときに、archive_read_support_format_lha.cのlha_read_data_none()内で、libarchive 3.3.2が領域外読み取りの影響を受けます。（CVE-2017-14503）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

EulerOS Virtualization for ARM 64 3.0.3.0：libarchive（EulerOS-SA-2019-2322）

medium Nessus プラグイン ID 131487

バージョン 1.5