EulerOS 2.0 SP2：libmtp (EulerOS-SA-2019-2452)

medium Nessus Plugin ID 131606

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

描述

根據安裝的 libmtp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- libmtp (1.1.12 版和更舊版本) 的 ptp-pack.c 檔案之 ptp_unpack_EOS_CustomFuncEx 函式中的整數溢位弱點，讓攻擊者得以透過 USB 線將行動裝置插入個人電腦造成拒絕服務 (越界記憶體存取)，或者可能進行遠端程式碼執行。(CVE-2017-9831) - libmtp (1.1.12 版和更舊版本) 之 ptp-pack.c (ptp_unpack_OPL 函式) 中的整數溢位弱點，讓攻擊者得以透過 USB 線將行動裝置插入個人電腦造成拒絕服務 (越界記憶體存取)，或者可能進行遠端程式碼執行。(CVE-2017-9832) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。