安全性更新：- patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) - patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在修補程式 (叫用 ed 時將差異檔案套用到原始檔案的工具) 中發現一個引用問題。為了避免這種情況，現在會直接啟動 ed 而不是呼叫啟動 ed 的殼層。針對 Debian 8「Jessie」，此問題已在 2.7.5-1+deb8u3 版本中修正。建議您升級 patch 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Imre Rad 在 GNU 修補程式中發現數個弱點，在處理特製的修補程式檔案時，會導致殼層命令插入或從工作目錄逸出以及存取和覆寫檔案。此更新包含修補程式引入的迴歸的錯誤修正，此修補程式在套用 ed-style 修補程式時可解決 CVE-2018-1000156 (#933140)。

在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

遠端主機受到 GLSA-201908-22 中所述的弱點影響 (Patch：多個弱點) 在 Patch 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可將特製的 diff 檔案傳遞至修補程式，進而可能導致拒絕服務情形或任意程式碼執行。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 8 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 patch 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2964 公告中提及的多個弱點影響。

  - patch：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969)

  - patch：當處理特製的修補程式檔案時，會發生 OS shell 命令插入 (CVE-2019-13638)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 patch 套件：- 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638) - 在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2798 公告中提及的多個弱點影響。

  - patch：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969)

  - patch：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Patch 未正確處理某些檔案。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-13636)

據發現，Patch 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-13638)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2019:2798： 現已提供適用於 Red Hat Enterprise Linux 8 的修補程式更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。 安全性修正： * 修補程式：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969) * 修補程式：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2964： 現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。 安全性修正： * 修補程式：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969) * 修補程式：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129577	Scientific Linux 安全性更新：SL7.x x86_64 上的修補程式	Nessus	Scientific Linux Local Security Checks	2019/10/4	2024/4/19	high
127076	Debian DLA-1864-1：patch 安全性更新	Nessus	Debian Local Security Checks	2019/7/26	2024/5/8	high
127102	Debian DSA-4489-1：patch - 安全性更新	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
130214	Amazon Linux 2：patch (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
127971	GLSA-201908-22：Patch：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
129038	RHEL 8：patch (RHSA-2019:2798)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/4/27	high
130744	RHEL 7：修補程式 (RHSA-2019:3758)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/4/28	high
131676	RHEL 7：patch (RHSA-2019:4061)	Nessus	Red Hat Local Security Checks	2019/12/4	2024/4/27	high
129576	RHEL 7：patch (RHSA-2019:2964)	Nessus	Red Hat Local Security Checks	2019/10/4	2024/4/27	high
130743	RHEL 7：修補程式 (RHSA-2019:3757)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/4/27	high
131420	NewStart CGSL CORE 5.04 / MAIN 5.04：patch 多個弱點 (NS-SA-2019-0223)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	high
145647	CentOS 8：patch (CESA-2019: 2798)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
127042	Ubuntu 16.04 LTS / 18.04 LTS：修補程式弱點 (USN-4071-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	high
129086	Oracle Linux 8：修補程式 (ELSA-2019-2798)	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/4/24	high
129574	Oracle Linux 7：修補程式 (ELSA-2019-2964)	Nessus	Oracle Linux Local Security Checks	2019/10/4	2024/4/19	high
130176	CentOS 7：patch (CESA-2019:2964)	Nessus	CentOS Local Security Checks	2019/10/24	2024/4/17	high
130282	Amazon Linux AMI：patch (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high