远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2021-1584 所述，该主机受到多个漏洞的影响。

  - Archive_Tar 1.4.10 及之前的版本允许反序列化攻击，这是因为 phar: 被阻断，但 PHAR: 未被阻断。(CVE-2020-28948)

  - Archive_Tar 1.4.10 及之前的版本具有：// 文件名审查，仅用于解决 phar 攻击，所以其他任何 stream-wrapper 攻击（如 file: //，用于覆盖文件）仍可成功执行。(CVE-2020-28949)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：php-pear (ALAS-2021-1584)

high Nessus 插件 ID 144803

未找到变更日志