来自 Red Hat 安全公告 2010:0143：

更新后的 cpio 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告此问题。

建议 cpio 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2010:0145：

更新后的 cpio 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 cpio 对大型存档文件进行扩展的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。此问题仅影响 64 位平台。(CVE-2005-4268)

建议 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0144：

更新后的 cpio 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 cpio 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。(CVE-2007-4476)

建议 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

CVE-2005-4268 cpio 大型 filesize 缓冲区溢出

CVE-2007-4476 tar/cpio：safer_name_suffix 中的堆栈崩溃

CVE-2010-0624 tar、cpio：因展开特别构建的存档而造成的基于堆的缓冲区溢出

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

已在 cpio 对大型存档文件进行扩展的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。此问题仅影响 64 位平台。(CVE-2005-4268) - 仅限 SL3

已在 cpio 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。(CVE-2007-4476) - 仅限 SL5

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

远程主机受到 GLSA-201111-11 中所述漏洞的影响（GNU Tar：受用户协助的任意代码执行）

GNU Tar 容易受到 lib/rtapelib.c 中 rmt_read__ 函数的一个边界错误影响，其可造成基于堆的缓冲区溢出。
 影响：

远程攻击者可引诱用户加载特别构建的存档，从而这可能导致任意代码执行或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Michal Zalewski 在 GNU cpio 的 process_copy_in 函数中发现越界写入问题。攻击者可特别构建能造成拒绝服务或可能执行任意代码的 cpio 存档。(CVE-2014-9112)

Jakob Lell 在 GNU cpio 的 rmt 客户端功能的 rmt_read__ 函数中发现基于堆的缓冲区溢出。控制远程 rmt 服务器的攻击者可利用此问题造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-0624)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2010:0141：

更新后的 tar 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 tar 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 tar 可执行文件崩溃。(CVE-2007-4476)

建议 tar 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tar 程序包：- tar 1.14 至 1.15.90 中存在缓冲区溢出，允许用户协助的攻击者造成拒绝服务（应用程序崩溃），并可能通过涉及 PAX 扩展标头的不明向量执行代码。(CVE-2006-0300) - GNU tar 1.16 和 1.15.1 以及可能的其他版本，允许用户协助的攻击者通过 tar 文件（其中包含 symbolic 链接的 GNUTYPE_NAMES 记录）覆盖任意文件，此问题在 mangle.c 的 extract.c 和 extract_mangle 函数的 extract_archive 函数中未得到正确处理，是 CVE-2002-1216 的变体。(CVE-2006-6097) - 在 GNU tar 中的 src/names.c 中的 contains_dot_dot 函数存在目录遍历漏洞，允许用户协助的远程攻击者通过 TAR 存档中的目录符号链接的某些 //..（斜杠斜杠点点）序列覆盖任意文件。(CVE-2007-4131) - GNU tar 中的 safer_name_suffix 函数的缓冲区溢出存在不明攻击向量和影响，造成崩溃的堆栈。(CVE-2007-4476) - 在低于 1.23 的 GNU tar 和低于 2.11 的 GNU cpio 中，rmt 客户端功能的 lib/rtapelib.c 的 rmt_read__ 函数存在基于堆的缓冲区溢出，允许远程 rmt 服务器通过发送多于请求的数据造成拒绝服务（内存损坏）或可能执行任意代码，此问题与包含 :（冒号）字符的存档文件名相关。(CVE-2010-0624) - 在 GNU tar 1.14 至 1.29 中，safer_name_suffix 函数中的目录遍历漏洞允许远程攻击者通过与不当审查 file_name 参数相关的向量（亦称 POINTYFEATHER），绕过预期保护机制，并写入任意文件。(CVE-2016-6321) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201311-21 中所述漏洞的影响（cpio：任意代码执行）

Cpio 在 lib/rtapelib.c 中的 rmt_read__ 函数中包含一个基于堆的缓冲区溢出。
 影响：

远程服务器可发送比请求的数据更多的数据，这些数据与包含 :（冒号）字符的存档文件名有关，从而可能导致任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0142：

更新后的 tar 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告此问题。

建议 tar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

SunOS 5.10_x86：gtar 修补程序。Sun 上次更新此修补程序的日期：2010 年 4 月 19 日

SunOS 5.10：gtar 修补程序。Sun 上次更新此修补程序的日期：2010 年 4 月 19 日

CVE-2007-4476 tar/cpio：safer_name_suffix 中的堆栈崩溃

CVE-2010-0624 tar、cpio：因展开特别构建的存档而造成的基于堆的缓冲区溢出

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

已在 tar 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 tar 可执行文件崩溃。(CVE-2007-4476) - 仅 SL4 和 SL5

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68010	Oracle Linux 4：cpio (ELSA-2010-0143)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
127428	NewStart CGSL MAIN 4.05：tar 多个漏洞 (NS-SA-2019-0153)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
68012	Oracle Linux 3：cpio (ELSA-2010-0145)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68011	Oracle Linux 5：cpio (ELSA-2010-0144)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60745	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cpio	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89741	VMware ESX 多种漏洞 (VMSA-2010-0013)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
56907	GLSA-201111-11：GNU Tar：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	medium
80441	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2456-1)	Nessus	Ubuntu Local Security Checks	2015/1/9	2023/10/20	critical
68008	Oracle Linux 4 / 5：tar (ELSA-2010-0141)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
127307	NewStart CGSL MAIN 4.06：tar 多个漏洞 (NS-SA-2019-0089)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
71123	GLSA-201311-21：cpio：任意代码执行	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
68009	Oracle Linux 3：tar (ELSA-2010-0142)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
108007	Solaris 10 (x86)：139100-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
107509	Solaris 10 (sparc)：139099-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
60747	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 tar	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

medium

high

medium

high

high

high

medium

critical

high

high

medium

medium

medium

medium

high