リモートの Scientific Linux 7 ホストにインストールされているパッケージは、SLSA-2022: 7340-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Archive_Tar: により、シリアル化攻撃が可能です。それは、phar: はブロックされますが、PHAR: はブロックされていないからです (CVE-2020-28948)

  - Archive_Tar: 不適切なファイル名サニタイズにより、ファイルの上書きが発生します (CVE-2020-28949)

  - Archive_Tar: シンボリックリンクの不適切なチェックによるディレクトリトラバーサル (CVE-2020-36193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x の php-pear (noarch) (2022:7340)

high Nessus プラグイン ID 167255

バージョン 1.2