リモートの Debian 10 ホストには、dla-3534 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux および UNIX の 6.12 より前の RARLAB UnRAR では、抽出 (別名 unpack) 操作中にディレクトリトラバーサルがファイルに書き込む可能性があります。これは、~/.ssh/authorized_keys ファイルの作成で実証されています。注意: WinRAR および Android RAR は影響を受けません。(CVE-2022-30333)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3534-1: rar - LTS セキュリティ更新

high Nessus プラグイン ID 179973

バージョン 1.1