远程主机受到 GLSA-202309-04 中所述漏洞的影响（RAR、UnRAR：任意文件覆盖）

  - 在 Linux 和 UNIX 上，6.12 之前的 RARLAB UnRAR 允许在提取（也称为解包）操作期间执行目录遍历以写入文件，创建 ~/.ssh/authorized_keys 文件即为一例。注意：WinRAR 和 Android RAR 不受影响。(CVE-2022-30333)

  - 存在此漏洞的原因是处理恢复卷时未正确验证数组索引。远程攻击者可诱骗受害者打开特别构建的存档，并在系统上执行任意代码。(CVE-2023-40477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202309-04 : RAR、UnRAR：任意文件覆盖

high Nessus 插件 ID 181508

版本 1.0