遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2290 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：libsolv (ELSA-2019-2290)

medium Nessus Plugin ID 180869

版本 1.0