マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの脆弱性が発見されました。ヒープベースのバッファオーバーリード、NULLポインターデリファレンス、および領域外読み取りにより、リモートの攻撃者が、特別に細工されたアーカイブファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.1.2-11+deb8u4で修正されました。

libarchiveパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamコミットをバックポートすることで、2つのマイナーなCVEを修正します（rhbz#1439705、rhbz#1417920）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1930-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2 の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。(CVE-2017-5601)

  - libarchive 3.4.1 から 3.5.1 までの間、copy_string (do_uncompress_block および process_block から呼び出されます) にメモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

マルチフォーマットのアーカイブと圧縮ライブラリである libarchive に、ヒープバッファオーバーフローがあることが発見されました。Debian 7 Wheezy では、この問題は libarchive バージョン 3.0.4-3+wheezy5+deb7u1 で修正されています。お使いの libarchive パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamコミットをバックポートすることで、2つのマイナーなCVEを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0944-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。(CVE-2017-5601)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) に メモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

アーカイブを抽出するときに、libarchiveがハードリンクエントリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります。(CVE-2016-5418)

Christian Wressnegger氏、Alwin Maier氏、Fabian Yamaguchi氏は、libarchiveがISO9660アーカイブを書き込むときに、ファイル名の長さを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-6250)

Alexander Cherepanov氏は、libarchiveが再帰的復元を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こす可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-7166)

libarchiveが、ファイル名の印刷不可能なマルチバイト文字を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8687)

特定のアーカイブを抽出するとき、libarchiveが行サイズを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-8688)

特定の7zipアーカイブを抽出するとき、libarchiveが複数のEmptyStream属性を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8689)

Jakub Jirasek氏は、特定のアーカイブを抽出するときにlibarchiveが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5601)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。 (CVE-2017-5601)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) に メモリ解放後使用 (Use-After-Free) があります。 (CVE-2021-36976)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。(CVE-2017-5601)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) に メモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119289	Debian DLA-1600-1: libarchiveのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
101608	Fedora 26：libarchive（2017-35e59a5ffb）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
161821	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libarchive (SUSE-SU-2022:1930-1)	Nessus	SuSE Local Security Checks	2022/6/3	2023/7/14	medium
96909	Debian DLA-810-1 : libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	high
99609	Fedora 25：libarchive（2017-55a8f10223）	Nessus	Fedora Local Security Checks	2017/4/24	2021/1/6	high
170921	SUSE SLES15 セキュリティ更新プログラム: libarchive (SUSE-SU-2022:0944-2)	Nessus	SuSE Local Security Checks	2023/2/1	2023/7/14	high
97660	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high
159221	openSUSE 15 セキュリティ更新: libarchive (openSUSE-SU-2022:0944-1)	Nessus	SuSE Local Security Checks	2022/3/25	2022/3/25	high
159228	SUSE SLED15 / SLES15 セキュリティ更新プログラム: libarchive (SUSE-SU-2022:0944-1)	Nessus	SuSE Local Security Checks	2022/3/25	2023/7/14	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high

high