Daniel Axtens 发现，libarchive 的 RAR 解码器中存在双重释放和释放后使用漏洞，在处理格式错误的 RAR 存档时，可能会造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题造成拒绝服务。CVE-2018-1000880 仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-1000877, CVE-2018-1000878, CVE-2018-1000880)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2017-14502)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libarchive 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877) * libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878) * libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019) * libarchive：archive_read_support_format_iso9660.c 中发生无限递回，进而导致拒绝服务 (CVE-2019-1000020) * libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3698 公告中提及的多个漏洞的影响。

  - 当提取特制的 lha 存档时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内存在越界读取，此问题与 lha_crc16 有关。
    (CVE-2017-14503)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-415：RAR decoder - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 的双重释放漏洞可造成崩溃/DoS。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000877)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-416：RAR decoder - libarchive/archive_read_support_format_rar.c 的释放后使用漏洞可造成崩溃/DoS，不知道 RCE 是否可能。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。
    (CVE-2018-1000878)

  - libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以上（版本 v3.0.2 以上）包含 CWE-125：在 7zip 解压缩、archive_read_support_format_7zip.c、header_bytes() 中的越界读取漏洞可造成崩溃（拒绝服务）。若要恶意利用此攻击，必须由受害者打开特制的 7zip 文件。(CVE-2019-1000019)

  - libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 以上（版本 v2.8.0 以上）包含 CWE-835：ISO9660 解析器、archive_read_support_format_iso9660.c 和 read_CE()/parse_rockridge() 中的无法达到退出条件的循环（“无限循环”）漏洞可由无限循环造成 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

多格式存档与压缩库 libarchive 中发现多个安全问题：处理格式错误的 RAR 存档可能会造成拒绝服务或执行任意代码，以及格式错误的 WARC、LHarc、ISO、Xar 或 CAB 存档可能会造成拒绝服务。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libarchive 程序包：- libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-415：RAR decoder - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 的双重释放漏洞可造成崩溃/DoS。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000877) - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-416：RAR decoder - libarchive/archive_read_support_format_rar.c 的释放后使用漏洞可造成崩溃/DoS，不知道 RCE 是否可能。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000878) - libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以上（版本 v3.0.2 以上）包含 CWE-125：在 7zip 解压缩、archive_read_support_format_7zip.c、header_bytes() 中的越界读取漏洞可造成崩溃（拒绝服务）。若要恶意利用此攻击，必须由受害者打开特制的 7zip 文件。(CVE-2019-1000019) - 当提取特制的 lha 存档时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内存在越界读取，此问题与 lha_crc16 相关。(CVE-2017-14503) - libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 以上（版本 v2.8.0 以上）包含 CWE-835：ISO9660 解析器、archive_read_support_format_iso9660.c 和 read_CE()/parse_rockridge() 中的无法达到退出条件的循环（“无限循环”）漏洞可由无限循环造成 DoS。若要恶意利用此攻击，必须由受害者打开特制的 ISO9660 文件。(CVE-2019-1000020) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 中包含 CWE-415：双重释放漏洞，可导致崩溃/DoS。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c 中包含 CWE-416： 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c、 header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。此攻击似乎可以通过受害者打开特别构造的 7zip 文件而遭到利用。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c、 read_CE()/parse_rockridge() 中包含 CWE-835：带有退出条件不可达的循环（“无限循环”），可通过无限循环导致 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

此更新修复了 libarchive 中的下列问题：修复的安全问题：- CVE-2018-1000877：修复了 RAR 解码器中的一个双重释放漏洞 (bsc#1120653)。- CVE-2018-1000878：修复了 RAR 解码器中的一个释放后重用漏洞 (bsc#1120654)。- CVE-2019-1000019：修复了 7zip 解压缩中的一个越界读取漏洞 (bsc#1124341)。- CVE-2019-1000020：修复了 ISO9660 解析器中的一个无限循环漏洞 (bsc#1124342)。- CVE-2019-18408：修复了 RAR 格式支持中的释放后使用问题 (bsc#1155079)。此更新从 SUSE:SLE-15:Update 更新项目导入。

针对 libarchive 的这项更新修复下列问题：修复的安全问题：CVE-2018-1000877：修复了 RAR 解码器中的一个双重释放漏洞 (bsc#1120653) CVE-2018-1000878：修复了 RAR 解码器中的一个释放后重用漏洞 (bsc#1120654) CVE-2018-1000879：修复了 ACL 解析器中的一个空指针取消引用漏洞 (bsc#1120656) CVE-2018-1000880：修复了 WARC 解析器中的一个不当输入验证漏洞 (bsc#1120659) CVE-2019-1000019：修复了 7zip 解压缩中的一个越界读取漏洞 (bsc#1124341) CVE-2019-1000020：已在 ISO9660 解析器中修复一个无限循环漏洞 (bsc#1124342) 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877) - libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878) - libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019) - libarchive：archive_read_support_format_iso9660.c 中发生无限递归，进而导致拒绝服务 (CVE-2019-1000020) - libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503)

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size)(new_size = 0) 中包含 CWE-415 双重释放漏洞，可导致崩溃/DoS。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 libarchive/archive_read_support_format_rar.c 中包含 CWE-416 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c, header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。通过受害者打开特别构造的 7zip 文件似乎可实施攻击。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() 中包含带有不可访问的退出条件的 CWE-835 循环（“无限循环”），可通过无限循环导致 DoS。通过受害者打开特别构造的 ISO9660 文件似乎可实施攻击。(CVE-2019-1000020)

此更新修复了 libarchive 中的下列问题：修复的安全问题：CVE-2018-1000877：修复了 RAR 解码器中的一个双重释放漏洞 (bsc#1120653)。CVE-2018-1000878：修复了 RAR 解码器中的一个释放后重用漏洞 (bsc#1120654)。CVE-2019-1000019：修复了 7zip 解压缩中的一个越界读取漏洞 (bsc#1124341)。CVE-2019-1000020：修复了 ISO9660 解析器中的一个无限循环漏洞 (bsc#1124342)。CVE-2019-18408：修复了 RAR 格式支持中的释放后使用问题 (bsc#1155079)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 [CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880] 的安全修复 ---- 已从上游应用多个缺陷。请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libarchive 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877) * libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878) * libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019) * libarchive：archive_read_support_format_iso9660.c 中发生无限递回，进而导致拒绝服务 (CVE-2019-1000020) * libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3698 公告中提及的多个漏洞的影响。

  - libarchive：lha_read_data_none 中存在越界读取 (CVE-2017-14503)

  - libarchive：RAR 解码器中发生双重释放，进而导致拒绝服务 (CVE-2018-1000877)

  - libarchive：RAR 解码器中发生释放后使用，进而导致拒绝服务 (CVE-2018-1000878)

  - libarchive：archive_read_support_format_7zip.c 中发生越界读取，进而导致拒绝服务 (CVE-2019-1000019)

  - libarchive：archive_read_support_format_iso9660.c 中发生无限递回，进而导致拒绝服务 (CVE-2019-1000020)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2298 公告中提及的多个漏洞影响。

  - 当提取特制的 lha 存档时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内存在越界读取，此问题与 lha_crc16 有关。
    (CVE-2017-14503)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-415：RAR decoder - libarchive/archive_read_support_format_rar.c、parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 的双重释放漏洞可造成崩溃/DoS。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。(CVE-2018-1000877)

  - libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 以上（版本 v3.1.0 以上）包含 CWE-416：RAR decoder - libarchive/archive_read_support_format_rar.c 的释放后使用漏洞可造成崩溃/DoS，不知道 RCE 是否可能。若要恶意利用此攻击，必须由受害者打开特制的 RAR 存档。
    (CVE-2018-1000878)

  - libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以上（版本 v3.0.2 以上）包含 CWE-125：在 7zip 解压缩、archive_read_support_format_7zip.c、header_bytes() 中的越界读取漏洞可造成崩溃（拒绝服务）。若要恶意利用此攻击，必须由受害者打开特制的 7zip 文件。(CVE-2019-1000019)

  - libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 以上（版本 v2.8.0 以上）包含 CWE-835：ISO9660 解析器、archive_read_support_format_iso9660.c 和 read_CE()/parse_rockridge() 中的无法达到退出条件的循环（“无限循环”）漏洞可由无限循环造成 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119847	Debian DLA-1612-1：libarchive 安全更新	Nessus	Debian Local Security Checks	2018/12/24	2021/1/11	high
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2023/10/21	high
130565	RHEL 8 : libarchive (RHSA-2019:3698)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
180725	Oracle Linux 8：libarchive (ELSA-2019-3698)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
119893	Debian DSA-4360-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2018/12/28	2020/3/25	high
129902	NewStart CGSL CORE 5.04 / MAIN 5.04：libarchive 多个漏洞 (NS-SA-2019-0201)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
130222	Amazon Linux 2 : libarchive (ALAS-2019-1325)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
131692	openSUSE 安全更新：libarchive (openSUSE-2019-2632)	Nessus	SuSE Local Security Checks	2019/12/4	2024/4/5	high
123636	SUSE SLED15 / SLES15 安全更新：libarchive (SUSE-SU-2019:0831-1)	Nessus	SuSE Local Security Checks	2019/4/2	2021/1/13	high
128228	Scientific Linux 安全更新：SL7.x x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
129798	Amazon Linux AMI : libarchive (ALAS-2019-1308)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	high
131554	SUSE SLED15 / SLES15 安全更新：libarchive (SUSE-SU-2019:3093-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
131685	openSUSE 安全更新：libarchive (openSUSE-2019-2615)	Nessus	SuSE Local Security Checks	2019/12/4	2024/4/5	high
123766	Fedora 28：libarchive (2019-c595a93536)	Nessus	Fedora Local Security Checks	2019/4/5	2020/1/23	high
127709	RHEL 7：libarchive (RHSA-2019:2298)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	high
128387	CentOS 7：libarchive (CESA-2019:2298)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
131553	SUSE SLED12 / SLES12 安全更新：libarchive (SUSE-SU-2019:3092-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
145623	CentOS 8：libarchive (CESA-2019: 3698)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
180850	Oracle Linux 7：libarchive (ELSA-2019-2298)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high