PEAR · Archive_Tar

CVE-2020-28949

PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability

공격에 악용됨 높음 7.8 공격 가능성: 85%

무엇인가

Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed.

CISA: PEAR Archive_Tar allows an unserialization attack because phar: is blocked but PHAR: is not blocked. PEAR stands for PHP Extension and Application Repository and it is an open-source framework and distribution system for reusable PHP components with known usage in third-party products such as Drupal Core and Red Hat Linux.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2022년 9월 15일

CISA 목록에 추가됨: 2022년 8월 25일
게시됨: 2020년 11월 19일
심각도: 높음 7.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 85% 알려진 모든 취약점 중 상위 0.3%
약점 유형: CWE-74
자세히: NVD · CVE.org · CISA

모든 참고 자료(12)

PEAR의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2022. 8. 25.	Improper Link ResolutionCVE-2020-36193	Archive_Tar	높음 7.5	71%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.