遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7589-1 公告中提及的多個弱點影響。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 發現 Gnuplot 有數個與記憶體相關的問題。攻擊者可能利用這些問題造成 Gnuplot 發生緩衝區溢位進而導致拒絕服務或任意程式碼執行。這些問題只會影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    據發現Gnuplot 可因使用 strncpy() 而寫入超出邊界。攻擊者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-25412)

    據發現Gnuplot 在執行 print_set_output() 時未正確釋放記憶體。攻擊者可能會利用此問題執行任意程式碼。 (CVE-2020-25559)

    據發現Gnuplot 的plotrequest() 函式包含緩衝區溢位。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務或任意程式碼執行。 (CVE-2020-25969)

    據發現Gnuplot 的邊界 3d() 函式可用來除以零。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務。 (CVE-2021-44917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot 弱點 (USN-7589-1)

critical Nessus Plugin ID 240563

版本 1.1