遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5477-1 公告中提及的多個弱點影響。

  - 在 ncurses 6.0 中，tinfo/write_entry.c 中的 _nc_write_entry 函式存在堆疊型緩衝區溢位弱點，允許攻擊者透過特製的 terminfo 檔案造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，tic 即為一例。(CVE-2017-16879)

  - 在 ncurses 6.1 中，parse_entry.c 的 _nc_parse_entry 函式中存在 NULL 指標解除參照弱點，可導致拒絕服務攻擊。即使在名稱或別名欄位偵測中發現可疑字元「*」之後，此產品仍會繼續使用解除參照程式碼路徑。(CVE-2018-19211)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM：ncurses 弱點 (USN-5477-1)

high Nessus Plugin ID 162173

版本 1.5