リモートの Ubuntu 20.04 LTS / 21.10 ホストには、USN-5291-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) にメモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

  - アーカイブを抽出中のリンク解決が不適切である欠陥により、リンクのターゲットのアクセスコントロールリスト (ACL) が変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでファイルの ACL を変更し、さらに権限を取得する場合があります。(CVE-2021-23177)

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: libarchiveの脆弱性 (USN-5291-1)

high Nessus プラグイン ID 158134

バージョン 1.6