Linux Distros 未修補弱點:CVE-2016-5423

high Nessus Plugin ID 219521

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點,供應商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件,且供應商未提供可用的修補程式。

- 在 9.1.23之前的 PostgreSQL、 9.2.x 之前的 9.2.18、 9.3.x 之前的 9.3.14、 9.4.x 之前的 9.4.9,以及 9.5.x 之前的 9.5.4 ,允許經驗證的遠端使用者造成拒絕服務 (NULL 指標解除參照和伺服器當機),請取得敏感記憶體資訊,或可能透過 (1) 另一個 CASE 的測試值子運算式內的 CASE 運算式,或 (2) 內嵌 SQL 函式 (實作用於涉及不同類型值之 CASE 運算式的相等運算子)。 (CVE-2016-5423)

請注意,Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

Plugin 詳細資訊

嚴重性: High

ID: 219521

檔案名稱: unpatched_CVE_2016_5423.nasl

版本: 1.1

類型: local

代理程式: unix

系列: Misc.

已發布: 2025/3/4

已更新: 2025/3/4

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.5

CVSS v2

風險因素: Medium

基本分數: 6.5

時間性分數: 4.8

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2016-5423

CVSS v3

風險因素: High

基本分數: 8.3

時間性分數: 7.2

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched

可輕鬆利用: No known exploits are available

弱點發布日期: 2016/8/11

參考資訊

CVE: CVE-2016-5423