遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4374 公告中提及的一個弱點影響。

  - file：cdf.c 的 cdf_read_property_info 中的堆積型緩衝區溢位 (CVE-2019-18218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php73 版本為 7.3.13-1.22 之前版本。因此，會受到 ALAS-2024-1918 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4374 公告中提及的一個弱點影響。

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2708 公告中提及的多個弱點影響。

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

  - 在 7.3.26 以下 7.3.x、7.4.14 和 8.0.0 以下 7.4.x 的 PHP 版本中，當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。(CVE-2020-7071)

  - 在 7.3.27 以下 7.3.x、7.4.15 以下 7.4.x 和 8.0.2 以下 8.0.x 的 PHP 版本中，使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。(CVE-2021-21702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

在 file 5.37 以及之前的所有版本中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，因而會引致堆積型緩衝區溢位 (4 個位元組的超出邊界寫入)。(CVE-2019-18218)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4374 公告中提及的一個弱點影響。

  - file：cdf.c 的 cdf_read_property_info 中的堆積型緩衝區溢位 (CVE-2019-18218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 php72 版本為 7.2.26-1.19 之前版本。因此，會受到 ALAS-2024-1921 公告中所提及的多個弱點影響。

  - 在 Windows 上 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP link() 函式接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11044)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 類別接受具有內嵌 \0 位元組的檔案名稱，並將其視為在該位元組終止。例如，在檢查程式碼可存取路徑的應用程式中，這可導致安全弱點。(CVE-2019-11045)

  - 在 PHP 7.2.26 之前的 7.2.x 版、7.3.13 之前的 7.3.x 版和 7.4.0 版中，可誘騙某些系統 (包括 Windows) 上的 PHP bcmath 延伸模組函式透過為其提供含有作業系統視為數值但非 ASCII 數字之字元的字串，讀取超過配置的空間。這可以理解為洩漏某些記憶體位置的內容。(CVE-2019-11046)

  - 在 PHP 7.2.x 的 7.2.26 以下版本、7.3.x 的 7.3.13 以下版本和 7.4.0 版中，當 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊 (例如透過 exif_read_data() 函式) 時，可能提供會導致函式越過已分配緩衝區進行讀取的資料。這可導致資訊洩漏或損毀。
    (CVE-2019-11047、CVE-2019-11050)

  - 在 Windows 上 PHP 7.3.13 之前的 7.3.x 版和 7.4.0 版中，將自訂標頭因為認可 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 中造成的錯誤而提供給 mail() 函式時，如果標頭以小寫提供，這可導致雙重釋放某些記憶體位置。(CVE-2019-11049)

  - 在到 5.37 為止的檔案中，cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。(CVE-2019-18218)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 file 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數目，進而造成堆積型緩衝區溢位 (4 個位元組超出邊界寫入)。(CVE-2019-18218) - file 5.08 到 5.21 中的 ELF 剖析器允許遠端攻擊者透過大量備註，造成拒絕服務。(CVE-2014-9620) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，檔案未正確處理某些格式錯誤的檔案。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在檔案類型分類工具 file 中發現緩衝區溢位問題，如果處理格式錯誤的 CDF (複合文件檔案)，可能會導致拒絕服務或任意程式碼執行攻擊。

在 file (使用魔術數字來判斷檔案類型的工具) 中發現一個問題。

必須限制 CDF_VECTOR 元素的數量，才能預防堆積型緩衝區溢位 (4 位元組超出邊界寫入)。

針對 Debian 8「Jessie」，此問題已在 1:5.22+15-2+deb8u6 版本中修正。

建議您升級 file 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202003-24 中所述的弱點影響 (file：堆積型緩衝區溢位)

    據發現，檔案未正確處理某些格式錯誤的檔案。
  影響：

    遠端攻擊者可透過 libmagic 或 file 引誘使用者處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155133	RHEL 8：file (RHSA-2021: 4374)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/20	critical
155422	Oracle Linux 8：file (ELSA-2021-4374)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
151676	Debian DLA-2708-1：php7.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/15	2023/12/8	high
132258	Amazon Linux 2：file (ALAS-2019-1370)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	high
132321	Amazon Linux AMI：file (ALAS-2019-1326)	Nessus	Amazon Linux Local Security Checks	2019/12/20	2024/4/2	high
155147	CentOS 8：檔案 (CESA-2021: 4374)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
190708	Amazon Linux AMI：php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/3/5	critical
131603	EulerOS 2.0 SP2：file (EulerOS-SA-2019-2449)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
130428	Ubuntu 16.04 LTS / 18.04 LTS：檔案弱點 (USN-4172-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2023/10/21	high
130289	Debian DSA-4550-1：file - 安全性更新	Nessus	Debian Local Security Checks	2019/10/28	2024/4/16	high
130182	Debian DLA-1969-1 : file 安全性更新	Nessus	Debian Local Security Checks	2019/10/24	2024/4/17	high
134601	GLSA-202003-24：file：堆積型緩衝區溢位	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

critical

high

high

high

high

high