MITRE による報告：

18.00より前の7-Zipおよびp7zipのNCompress::NShrink::CDecoder::CodeRealメソッドにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否（領域外書き込み）を引き起こしたり、細工されたZIPアーカイブを介して任意のコードを実行する可能性があります。

p7zipパッケージには、7-ZipのNCompress: : NShrink: : CDecoder: : CodeRealメソッドにヒープベースのバッファオーバーフローがあります。これにより、細工されたZIPアーカイブを介して、リモートの攻撃者がサービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン9.20.1~dfsg.1-4+deb7u3で修正されました。

お使いのp7zipパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティパッチを改善します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このp7zipの更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモート Windows ホストにインストールされている 7-Zip は、18.0 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

"andave"は、p7zipのNCompress: : NShrink: : CDecoder: : CodeRealメソッドのヒープベースのバッファオーバーフローに、圧縮率高い7zrファイルアーカイバーを発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された圧縮ZIPアーカイブが処理される場合に、サービス拒否を引き起こすか、p7zipを実行しているユーザーの権限で任意のコードを実行する可能性があります。

セキュリティパッチを改善しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

p7zipが不正な形式の特定のアーカイブを適切に処理していないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたアーカイブをp7zipで処理すると、p7zipがクラッシュして、任意のコードが実行される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-17969のセキュリティ修正（Debian以降）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このp7zipの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106735	FreeBSD： p7zip --ヒープベースのバッファオーバーフロー（6d337396-0e4a-11e8-94c0-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2018/2/12	2019/10/11	high
106591	Debian DLA-1268-1: p7zipセキュリティ更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
106878	Fedora 26：p7zip（2018-7edc48be11）	Nessus	Fedora Local Security Checks	2018/2/20	2021/1/6	high
106920	openSUSEセキュリティ更新プログラム：p7zip（openSUSE-2018-188）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high
109800	7-Zip < 18.00 の複数の脆弱性	Nessus	Windows	2018/5/14	2018/11/15	high
106593	Debian DSA-4104-1 : p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/5	2018/11/13	high
106821	Fedora 27：p7zip（2018-29232aa760）	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	high
123074	Ubuntu 16.04 LTS : P7ZIPの脆弱性 (USN-3913-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2023/10/20	high
106645	Fedora 26：p7zip（2018-cd4311d4d6）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	high
106648	Fedora 27：p7zip（2018-f8ad787538）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	high
106897	SUSE SLED12 / SLES12セキュリティ更新プログラム：p7zip（SUSE-SU-2018:0464-1）	Nessus	SuSE Local Security Checks	2018/2/20	2019/9/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high