執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 procps-ng 套件：- 在 file2strvec() 中發現多個整數溢位導致堆積損毀缺陷。這些弱點可導致能夠在 procfs 中，透過啟動處理程序建立項目之本機攻擊者的權限提升，如此將會在其他使用者執行的 proc 公用程式 (例如 pgrep、pkill、pidof、w) 中，導致當機或任意程式碼執行。(CVE-2018-1124) - 發現一個缺陷，其中 procps-ng 會針對採用「unsigned int」而非「size_t」參數的 C 標準配置器提供包裝函式。在這些不同的平台 (例如 x86_64) 上，這可能會造成整數截斷，進而導致尺寸過小的區域傳回之後可能溢位的呼叫方。此問題唯一已知的可利用向量為 CVE-2018-1124。(CVE-2018-1126) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：procps-ng 多個弱點 (NS-SA-2019-0019)

critical Nessus Plugin ID 127175

找不到變更記錄