リモートホストにインストールされている tar のバージョンは、1.26 / 1.29 / 1.34 より前です。したがって、SSA:2023-083-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.34 までの GNU Tar は、1 バイトの領域外読み取りがあるため、条件付きジャンプで初期化されていないメモリが使用されます。コントロールのフローを変更する悪用は実証されていません。この問題は、mtime に約 11 の空白文字がある V7 アーカイブを介して list.c の from_header で発生します。
    (CVE-2022-48303)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新の tar の脆弱性 (SSA:2023-083-01)

medium Nessus プラグイン ID 173402

バージョン 1.0