リモートの Oracle Linux 8 ホストに、ELSA-2022-6542 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.10までのArchive_Tarでは、phar: はブロックされますが、PHAR: はブロックされないため、非シリアル化攻撃が可能です。 (CVE-2020-28948)

  - 1.4.10までのArchive_Tarでは、phar攻撃に対処するためだけに://ファイル名がサニタイズされるため、他のストリームラッパー攻撃 (ファイルを上書きするfile://など) が依然として成功します。 (CVE-2020-28949)

  - 1.4.11までのArchive_TarのTar.phpにより、シンボリックリンクのチェックが不適切なためディレクトリトラバーサルで書き込み操作が可能になります。これはCVE-2020-28948に関連する問題です。(CVE-2020-36193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：php: 7.4 (ELSA-2022-6542)

high Nessus プラグイン ID 165218

バージョン 1.4