遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5665-1 公告中提及的多個弱點影響。

  - 在修訂版 1680 之前的 PCRE 8.x 以及更早版本 (例如 PHP 7.1.1 隨附版本) 中，pcre_jit_compile.c 中的 compile_bracket_matchingpath 函式允許遠端攻擊者透過特製的規則運算式造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6004)

  - PCRE 8.40 中的 libpcre1 和 PCRE2 10.23 中的 libpcre2 允許遠端攻擊者透過觸發無效的 Unicode 屬性查閱來造成拒絕服務 (讀取存取的分割違規和應用程式損毀)。(CVE-2017-7186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM：PCRE 弱點 (USN-5665-1)

high Nessus Plugin ID 166014

版本 1.4