リモートのRocky Linux 9ホストには、RLSA-2022:5252アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) にメモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 5252 アドバイザリに記載されている脆弱性の影響を受けます。

  - libarchive: コンポーネント zipx_lzma_alone_init を介した領域外読み取り (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

したがって、ALAS2022-2022-103 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-201 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04/21.10のLTSホストには、USN-5374-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 9 ホストに、libarchive-3.5.3-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:5252アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3950 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libarchive バージョン: 3.4.3-2+deb11u2 CVE ID: CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian バグ: 991442 1008953 1024669 1086155

    マルチフォーマットのアーカイブおよび圧縮ライブラリである libarchive の複数の脆弱性が修正されました。

    CVE-2021-36976

        RAR リーダーのメモリ解放後使用 (use-after-free)

    CVE-2022-26280

        ZIP リーダーの領域外読み取り

    CVE-2022-36227

        archive_write NULL デリファレンス

    CVE-2024-20696

        RAR リーダーの領域外書き込み

    Debian 11 bullseye においては、これらの問題はバージョン 3.4.3-2+deb11u2 で修正されました。

    お使いの libarchive パッケージをアップグレードすることを推奨します。

    libarchive の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libarchive

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2022-5252 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1803-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1930-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2 の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。(CVE-2017-5601)

  - libarchive 3.4.1 から 3.5.1 までの間、copy_string (do_uncompress_block および process_block から呼び出されます) にメモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184820	Rocky Linux 9libarchiveRLSA-2022:5252	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
173146	Amazon Linux 2023 : bsdcat、bsdcpio、bsdtar (ALAS2023-2023-071)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
162649	RHEL 9 : libarchive (RHSA-2022: 5252)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	medium
164757	Amazon Linux 2022 : (ALAS2022-2022-103)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	medium
166989	Amazon Linux 2022 : (ALAS2022-2022-201)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
159645	Ubuntu 20.04 LTS : libarchiveの脆弱性 (USN-5374-1)	Nessus	Ubuntu Local Security Checks	2022/4/11	2024/8/27	medium
191322	CentOS 9 : libarchive-3.5.3-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167721	AlmaLinux 9libarchiveALSA-2022:5252	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/10/3	medium
210823	Debian dla-3950 : libarchive-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/12	2024/11/12	critical
162796	Oracle Linux 9 : libarchive (ELSA-2022-5252)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/10/22	medium
161469	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libarchive (SUSE-SU-2022:1803-1)	Nessus	SuSE Local Security Checks	2022/5/24	2023/7/14	medium
161821	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libarchive (SUSE-SU-2022:1930-1)	Nessus	SuSE Local Security Checks	2022/6/3	2023/7/14	medium

検出

プラグインの検索

medium

high

medium

medium

high

medium

medium

medium

critical

medium

medium

medium