NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0069)

high Nessus Plugin ID 147246

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

- 在 PowerPC 上處理標記回溯資訊時，發現在使用 2.31 之前的 glibc 時會出現超出邊界寫入弱點。具體而言，反向追踪函式在儲存框架位址時並未正確檢查陣列邊界，進而造成拒絕服務，或導致潛在的執行程式碼。此弱點對系統可用性威脅最大。(CVE-2020-1751)

- 在 glibc 上游版本 2.14 中，發現在執行波狀符號擴充的方式中引入了一個釋放後使用弱點。包含後接有效使用者名稱之初始波狀符號的目錄路徑會受到此問題的影響。本機攻擊者可透過建立特別建構的路徑來利用此瑕疵，當此路徑由 glob 函式處理時，可能會導致任意程式碼執行。此問題已在 2.32 版本中修正。(CVE-2020-1752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。