したがって、ALAS2023-2023-029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

  - Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5673-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

  - Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているunzipのバージョンは、6.0-57より前です。したがって、ALAS2-2023-1906 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

  - Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Azure Linux 3.0 ホストにインストールされている unzip のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2021-4217 のアドバイザリに記載されている脆弱性の影響を受けます。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7054-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    unzip が特定の状況で unicode 文字列を適切に処理しないことがわかりました。ユーザーが誘導されて特別に細工された zip ファイルを開くと、攻撃者がこの問題を悪用し、unzip をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのホストにインストールされているunzipのバージョンは、6.0-57より前です。したがって、ALAS2022-2022-221 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

  - Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173164	Amazon Linux 2023 : unzip (ALAS2023-2023-029)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	medium
166103	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : unzip の脆弱性 (USN-5673-1)	Nessus	Ubuntu Local Security Checks	2022/10/13	2024/8/28	medium
170441	Amazon Linux 2: unzip（ALAS-2023-1906）	Nessus	Amazon Linux Local Security Checks	2023/1/24	2024/12/11	medium
234534	Azure Linux 3.0 セキュリティ更新unzipCVE-2021-4217	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	low
208082	Ubuntu 24.04 LTS : unzip の脆弱性 (USN-7054-1)	Nessus	Ubuntu Local Security Checks	2024/10/3	2024/10/3	low
256910	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4217	Nessus	Misc.	2025/8/27	2025/9/14	low
168579	Amazon Linux 2022 : unzip (ALAS2022-2022-221)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2024/12/11	medium

検出

プラグインの検索

medium

medium

medium

low

low

low

medium