遠端主機上安裝的 ncurses 版本低於 6.0-8.20170212。因此，它受到 ALAS2-2024-2412 公告中所提及的多個弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - progs/dump_entry.c: 1373 的 one_one_mapping 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19185)

  - tinfo/comp_hash.c: 66 的 in _nc_find_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19186)

  - progs/dump_entry.c: 1100 的 fmt_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19187)

  - progs/dump_entry.c: 1116 的 fmt_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19188)

  - tinfo/parse_entry.c: 997 的 postprocess_terminfo 函式中存有緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19189)

  - tinfo/comp_hash.c: 70 的 in _nc_find_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ncurses (ALAS-2024-2412)

medium Nessus Plugin ID 187824

版本 1.0