远程 Scientific Linux 7 主机上安装的一个程序包受到 SLSA-2022: 7340-1 公告中提及的多个漏洞影响。

  - Archive_Tar：允许反序列化攻击，这是因为 phar: 被阻断，但 PHAR: 未被阻断 (CVE-2020-28948)

  - Archive_Tar：不当的文件名审查导致文件覆盖 (CVE-2020-28949)

  - Archive_Tar：由于符号链接检查不充分而导致目录遍历 (CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Scientific Linux 安全更新：SL7.x 上的 php-pear (noarch) (2022:7340)

high Nessus 插件 ID 167255

未找到依赖项