CVE编号
CVE-2019-9923利用情况
暂无补丁情况
官方补丁披露时间
2019-03-22漏洞描述
在解析具有格式错误的扩展标头的某些存档时，1.32之前的GNU中的sparse_decode_header在1.32之前具有空指针取消引用。<br>解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://git.savannah.gnu.org/cgit/tar.git/commit/?id=cb07844454d8cc9fb21f53ace... | |
| http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00077.html | |
| http://savannah.gnu.org/bugs/?55369 | |
| https://bugs.launchpad.net/ubuntu/+source/tar/+bug/1810241 | |
| https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db560... | |
| https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | gnu | tar | * |
Up to (excluding) 1.32 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | tar | * |
Up to (excluding) 1.30+dfsg-6 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | tar | * |
Up to (excluding) 1.30+dfsg-7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | tar | * |
Up to (excluding) 1.29b-1.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | tar | * |
Up to (excluding) 1.30+dfsg-7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | tar | * |
Up to (excluding) 1.30-lp150.7.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP5 | tar | * |
Up to (excluding) 1.27.1-15.6.3 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04 | tar | * |
Up to (excluding) 1.27.1-1ubuntu0.1+esm1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04 | tar | * |
Up to (excluding) 1.28-2.1ubuntu0.2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04 | tar | * |
Up to (excluding) 1.29b-2ubuntu0.2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | tar | * |
Up to (excluding) 1.30+dfsg-7ubuntu0.20.04.1 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...