リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 6542 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Archive_Tar: により、シリアル化攻撃が可能です。それは、phar: はブロックされますが、PHAR: はブロックされていないからです (CVE-2020-28948)

  - Archive_Tar: の不適切なファイル名サニタイズにより、ファイルの上書きが発生 (CVE-2020-28949)

  - Archive_Tar: ディレクトリトラバーサルはシンボリックリンクのチェックが不十分なことによる (CVE-2020-36193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8: php: 7.4 (CESA-2022: 6542)

high Nessus プラグイン ID 165202

バージョン 1.3