リモートの Fedora 31 ホストには、 FEDORA-2020-d8278fe24d アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.4.3 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-19221)

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題造成會導致拒絕服務，或造成其他不明影響的損毀。
此問題僅影響了 Ubuntu 19.10。(CVE-2020-9308)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题访问敏感信息。(CVE-2019-19221)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题导致崩溃，从而造成拒绝服务或其他不明影响。
此问题仅影响 Ubuntu 19.10。(CVE-2020-9308)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202003-28 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

The remote host is affected by the vulnerability described in GLSA-202003-28 (libarchive: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libarchive. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted       archive file possibly resulting in the execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Fedora 31 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2020-d8278fe24d advisory.

    Rebase to version 3.4.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202003-28 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4293-1 advisory.

    It was discovered that libarchive incorrectly handled certain archive files. An attacker could possibly     use this issue to access sensitive information. (CVE-2019-19221)

    It was discovered that libarchive incorrectly handled certain archive files. An attacker could possibly     use this issue to cause a crash resulting in a denial of service or possibly unspecified other impact.
    This issue only affected Ubuntu 19.10. (CVE-2020-9308)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2020-94211d0a7d advisory.

    Rebase to version 3.4.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-19221) 

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否の原因となるクラッシュを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
この問題の影響を受けるのは、Ubuntu 19.10のみです。(CVE-2020-9308)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 32 ホストには、FEDORA-2020-94211d0a7d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.4.3 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
137215	Fedora 31libarchive2020-d8278fe24d	Nessus	Fedora Local Security Checks	6/8/2020	9/24/2025	high
134298	Ubuntu 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	3/6/2020	9/3/2025	high
134298	Ubuntu 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	3/6/2020	9/3/2025	high
134605	GLSA-202003-28：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	3/16/2020	3/22/2024	high
134605	GLSA-202003-28 : libarchive: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/16/2020	3/22/2024	high
137215	Fedora 31 : libarchive (2020-d8278fe24d)	Nessus	Fedora Local Security Checks	6/8/2020	9/24/2025	high
134605	GLSA-202003-28：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	3/16/2020	3/22/2024	high
134298	Ubuntu 16.04 LTS / 18.04 LTS : libarchive vulnerabilities (USN-4293-1)	Nessus	Ubuntu Local Security Checks	3/6/2020	9/3/2025	high
137117	Fedora 32 : libarchive (2020-94211d0a7d)	Nessus	Fedora Local Security Checks	6/4/2020	9/24/2025	high
134298	Ubuntu 16.04 LTS / 18.04 LTS : libarchiveの脆弱性 (USN-4293-1)	Nessus	Ubuntu Local Security Checks	3/6/2020	9/3/2025	high
137117	Fedora 32libarchive2020-94211d0a7d	Nessus	Fedora Local Security Checks	6/4/2020	9/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high