MITRE による報告：

libarchive 3.1.2 およびそれ以前の archive_write_set_format_zip.c の中の archive_write_zip_data 関数の整数符号エラーのために、64 ビットマシンで実行する際に、コンテキスト依存の攻撃者が、詳細不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。これは、符号なしと符号ありの型の間の変換が不適切なために引き起こされ、バッファオーバーフローにつながります。

libarchive 3.1.2 の中の bsdcpio の絶対パストラバーサルの脆弱性のために、アーカイブの中のフルパス名を通じて、リモートの攻撃者が任意のファイルへ書き込むことが可能です。

Libarchive 問題追跡者による報告：

細工された tar ファイル bsdtar を使用すると、領域外メモリ読み取りが実行され、セグメンテーション違反につながります。この問題は、実行可能ファイルがアーカイブの中のデータをスキップする際に発生します。スキップするデータの量は、バイトオフセット [16-19] で定義されます。ASLR が無効の場合は、この問題で無限ループが発生する可能性があります。

この更新は CVE-2013-0211 libarchive を修正します。 64 ビットシステムの読み込みバッファオーバーフローです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive で脆弱性が見つかり、修正されました：

Fabian Yamaguchi 氏は、sizeof(size_t) が 8 と同一である 64 ビットシステムの libarchive にあるリードバッファオーバーフローの欠陥について報告しました。libarchive/ archive_write_set_format_zip.c の archive_write_zip_data() 関数で、「s」パラメーターはタイプ size_t（64 ビット、未署名）で、64 ビットの署名つき整数にキャストされます。「s」が MAX_INT より大きい場合、「zip->remaining_data_bytes」より大きい場合でも、「zip->remaining_data_bytes」に設定されません。これにより、deflate() の呼び出し時にバッファオーバーフローが引き起こされます。これは、ZIP アーカイブを作成するために libarchive を使用するアプリケーションでセグメンテーション違反を引き起こす可能性があります（CVE-2013-0211）。

この問題を修正する更新済みパッケージが適用されています。

libarchive bsdcpio ユーティリティが、予想に反して、--insecure フラグを使用せずにデフォルトで絶対パスを抽出していたことが判明しました。ユーザーまたは自動化システムが騙されて、絶対パスを含む cpio アーカイブを抽出すると、リモートの攻撃者が任意のファイルに書き込みできる可能性があります。(CVE-2015-2304)

Fabin Yamaguchi 氏は、libarchive が特定の型変換を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。（CVE-2013-0211）

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201406-02 で説明されている脆弱性の影響を受けます（libarchive：複数の脆弱性）

libarchive で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーまたは自動化プロセスを誘導して、特別に細工されたアーカイブを libarchive にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libarchive が更新されて、 bsdcpio ツールのディレクトリトラバーサルが修正されました。この問題があったときは、攻撃者が、細工されたアーカイブを用意してファイルを上書きする可能性がありました。(CVE-2015-2304)

また、バッファオーバーフローを引き起こす可能性のある整数オーバーフローが修正されました。
(CVE-2013-0211)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は CVE-2013-0211 libarchive を修正します。64 ビットシステムの読み込みバッファオーバーフローです

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive が更新されて、 bsdcpio ツールのディレクトリトラバーサルが修正されました。この問題があったときは、攻撃者が、細工されたアーカイブを用意してファイルを上書きする可能性がありました。(CVE-2015-2304)

また、バッファオーバーフローを引き起こす可能性のある整数オーバーフローが修正されました。
(CVE-2013-0211)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise のバージョンは、5.0.x、6.0.12 より前の 6.0.x、6.1.11 より前の 6.1.x、6.2.11 より前の 6.2.x、6.3.6 より前の 6.3.x、6.4.2 より前の 6.4.x、あるいは Splunk Light の 6.4.2 より前の 6.4.x のバージョンです。したがって、次の脆弱性の影響を受けます：

- 64 ビットの CPU で実行している場合、ファイル archive_write_set_format_zip.c 内の archive_write_zip_data() 関数の libarchive に、署名されていない整数タイプと署名された整数タイプの間の変換が不適切なことによる、整数符号のエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、バッファオーバーフローを発生させ、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-0211）

- ファイル cpio/cpio.c 内の bsdcpio() 関数の libarchive に、ユーザー指定の入力のサニタイズが不適切なことによる、パストラバーサルの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、アーカイブの特別に細工されたパスを介して、任意のファイルに書き込みを行う可能性があります。（CVE-2015-2304）

- ファイル archive_read_support_format_zip.c 内の zip_read_mac_metadata() 関数の libarchive に、ユーザー指定入力のサニタイズが不適切なことによる、ヒープベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ZIP アーカイブの特別に細工されたエントリサイズ値を通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1541）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数の OpenSSL ライブラリに、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- ユーザー指定入力の検証が不適切であるため、詳細不明なクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （VulnDB 142260）

- ユーザー指定入力の検証が不適切であるため、詳細不明なクロスサイトリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを騙して、特別に細工された Web リンクにアクセスさせることで、攻撃者が選択する任意の Web サイトにブラウザをリダイレクトする可能性があります。（VulnDB 142261）

注意：Splunk Enterprise 5.0.x は OpenSSL の問題に対するパッチを受けていないため、最新バージョンにアップグレードすることが推奨されます。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87984	FreeBSD：libarchive -- 複数の脆弱性（7c63775e-be31-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/19	2021/1/4	medium
65838	Fedora 18：mingw-libarchive-3.0.4-4.fc18（2013-4592）	Nessus	Fedora Local Security Checks	2013/4/8	2021/1/11	medium
66157	Mandriva Linux セキュリティアドバイザリ：libarchive（MDVSA-2013:147）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
82268	Ubuntu 14.04 LTS: libarchiveの脆弱性 (USN-2549-1)	Nessus	Ubuntu Local Security Checks	2015/3/26	2023/10/23	high
74259	GLSA-201406-02：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high
83710	SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2015:0667-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
65837	Fedora 17：mingw-libarchive-3.0.4-4.fc17（2013-4576）	Nessus	Fedora Local Security Checks	2013/4/8	2021/1/11	medium
65953	Fedora 17：libarchive-3.0.4-3.fc17（2013-4522）	Nessus	Fedora Local Security Checks	2013/4/13	2021/1/11	medium
65954	Fedora 18：libarchive-3.0.4-4.fc18（2013-4537）	Nessus	Fedora Local Security Checks	2013/4/13	2021/1/11	medium
82012	openSUSE セキュリティ更新：libarchive（openSUSE-2015-248）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	medium
92790	Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.11 / 6.3.6 / 6.4.2 または Splunk Light < 6.4.2 の複数の脆弱性	Nessus	CGI abuses	2016/8/8	2019/11/14	high

検出

プラグインの検索

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high