为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 infozip 程序包。

远程主机上安装的 unzip 版本低于 6.0-43。因此，如公告 ALAS2-2021-1604 所述，该主机受到多个漏洞的影响。

  - 远程攻击者可利用 Info-ZIP UnZip 6.0，通过 ZIP 存档中的空 bzip2 数据造成拒绝服务（无限循环）。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-58 中所述漏洞的影响（UnZip：受用户协助的任意代码执行）

    已在 UnZip 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 UnZip 打开特别构建的 ZIP 存档，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 unzip 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Info-ZIP UnZip 6.0 允许远程攻击者通过特制受密码保护的 ZIP 存档，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），或可能执行任意代码，这可能与 Extra-Field 大小值相关。(CVE-2015-7696) - Info-ZIP UnZip 6.0 允许远程攻击者通过 ZIP 存档中的空 bzip2 数据，造成拒绝服务（无限循环）。(CVE-2015-7697) - 在处理受密码保护的存档时，于 Info-Zip UnZip <= 6.00 版本中存在一个基于堆的缓冲区溢出，进而允许攻击者发动拒绝服务，或可能实现代码执行。(CVE-2018-1000035) - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函数中的缓冲区溢出允许远程攻击者通过与压缩方法相关的向量，造成拒绝服务（崩溃）。(CVE-2014-9913) - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出允许远程攻击者通过中央目录文件标头中的大压缩方法值，造成拒绝服务（崩溃）。(CVE-2016-9844) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4672-1 公告中提及的多个漏洞的影响。

  - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函数中的缓冲区溢出漏洞让远程攻击者可以通过与压缩方法相关的矢量造成拒绝服务（崩溃）。(CVE-2014-9913)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 当 ZIP 存档文件在压缩大小值与未压缩大小值之间存在特制关系时，Info-ZIP UnZip 6.0 在 list.c 中有一个缓冲区溢出，这是缓冲区大小为 10 但应该为 12 所致。(CVE-2018-18384)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

  - Info-ZIP UnZip 6.0 对 ZIP 容器中的文件重叠导致处理不当，导致拒绝服务（资源消耗），亦称更好的 zip bomb 问题。(CVE-2019-13232)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已在 unzip（.zip 文件的解压存档程序）中发现一个问题。在处理受密码保护的存档时，可能发生基于堆的缓冲区溢出，让攻击者可以执行拒绝服务或可能实现代码执行。

对于 Debian 8“Jessie”，已在 6.0-16+deb8u6 中修复此问题。

建议您升级 unzip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122576	Slackware 14.0 / 14.1 / 14.2 / 当前版本：infozip (SSA:2019-060-01)	Nessus	Slackware Local Security Checks	2019/3/4	2020/2/6	high
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/2/25	high
134966	GLSA-202003-58：UnZip：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	high
131583	EulerOS 2.0 SP2：unzip (EulerOS-SA-2019-2429)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
144337	Ubuntu 16.04 LTS / 18.04 LTS：unzip 漏洞 (USN-4672-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2023/10/21	high
133320	Debian DLA-2082-1：unzip 安全更新	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high

检测

插件搜索

high

high

high

high

high

high