インストールされているlibtarパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- libtar 1.2.20以前の（1）tar_extract_globおよび（2）tar_extract_all関数には、複数のディレクトリトラバーサル脆弱性があります。このため、攻撃者が細工されたtarファイルの「..（ドットドット）」を使用して任意のファイルを上書きする可能性があります。（CVE-2013-4420）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

EulerOS 2.0 SP2：libtar（EulerOS-SA-2019-2444）

medium Nessus プラグイン ID 131598

バージョン 1.6