遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5699-1 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：GNU C Library 弱點 (USN-5699-1)

critical Nessus Plugin ID 166514

版本 1.4