Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Lynx 弱點 (USN-4800-1)
high Nessus Plugin ID 183113
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-4800-1 公告中提及的多個弱點影響 。- lynx：據發現，主機名稱部份結尾是「?」時，Lynx 無法正確剖析 URL 的授權單位元件，且反而會遭到誘騙而連線到不同的主機。(CVE-2016-9179)
- 2.8.9dev.16 之前的 Lynx 容易受到 HTML 剖析器中的釋放後使用弱點影響，進而導致記憶體洩漏，造成此弱點的原因是 HTML_put_string() 可將區塊附加到本身。(CVE-2017-1000211)
- Lynx 2.8.9 及更早版本不會正確處理 URI 的 userinfo 子元件，進而允許遠端攻擊者發現純文字憑證，原因是這些憑證可能會出現在 SNI 資料中。(CVE-2021-38165)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 lynx、lynx-common 和/或 lynx-cur 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 183113
檔案名稱: ubuntu_USN-4800-1.nasl
版本: 1.0
類型: local
代理程式: unix
已發布: 2023/10/16
已更新: 2023/10/16
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2017-1000211
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2016-9179
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:lynx, p-cpe:/a:canonical:ubuntu_linux:lynx-common, p-cpe:/a:canonical:ubuntu_linux:lynx-cur
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/3/15
弱點發布日期: 2016/11/4
參考資訊
CVE: CVE-2016-9179, CVE-2017-1000211, CVE-2021-38165
USN: 4800-1