遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3486 公告中提及的多個弱點影響。

    gdisk 套件可提供適用於 GUID 磁碟分割表格 (GPT) 磁碟的 gdisk 磁碟分割公用程式。該公用程式不僅擁有類似 fdisk 的命令行介面和用於處理損毀磁碟分割表格的複原工具，還支援直接操控磁碟分割表格結構並將主要開機記錄 (MBR) 磁碟轉換為 GPT 格式。

    安全性修正：

    * gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

    * gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-7700 公告中提及的多個弱點影響。

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095。(CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5262-1 公告中所提及的多個弱點影響。

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095. (CVE-2021-0308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是缺少邊界檢查所導致。這可能會導致本機權限提升，且不需額外的執行權限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。

針對 Debian 9 Stretch，已在 1.0.1-1+deb9u1 版本中修正這些問題。

建議您升級 gdisk 套件。

如需有關 gdisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167074	RHEL 8：gdisk (RHSA-2022: 7700)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/4/28	medium
167119	CentOS 8：gdisk (CESA-2022: 7700)	Nessus	CentOS Local Security Checks	2022/11/8	2022/11/8	medium
198112	RHEL 8：gdisk (RHSA-2024:3486)	Nessus	Red Hat Local Security Checks	2024/5/30	2024/5/30	medium
167548	Oracle Linux 8：gdisk (ELSA-2022-7700)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2022/11/15	medium
157349	Ubuntu 16.04 ESM：GPT fdisk 弱點 (USN-5262-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2023/10/23	medium
146324	Debian DLA-2549-1：gdisk 安全性更新	Nessus	Debian Local Security Checks	2021/2/9	2022/2/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium