遠端主機受到 GLSA-202105-03 中所述弱點的影響 (GPT fdisk：整數反向溢位)

    據發現，basicmbr.cc 中的 ReadLogicalParts() 函式缺少邊界檢查。
  影響：

    本機攻擊者可引誘使用者插入格式化後的惡意區塊裝置 (例如 USB 隨身碟或 SD 卡)，當程式使用 sgdisk 處理時，可能會導致本機權限提升或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7700 公告中所提及。

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品Android版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0； Android ID A-158063095。 (CVE-2021-0308)

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-8.1 Android-9 Android-10 Android-8.0Android ID A-152874864 (CVE-2020-0256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7700 公告中提及的多個弱點影響。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:7700 公告中提及的多個弱點影響的套件。

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-8.1 Android-9 Android-10 Android-8.0Android ID A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品Android版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0； Android ID A-158063095。 (CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3486 公告中提及的多個弱點影響。

    gdisk 套件可提供適用於 GUID 磁碟分割表格 (GPT) 磁碟的 gdisk 磁碟分割公用程式。該公用程式不僅擁有類似 fdisk 的命令行介面和用於處理損毀磁碟分割表格的複原工具，還支援直接操控磁碟分割表格結構並將主要開機記錄 (MBR) 磁碟轉換為 GPT 格式。

    安全性修正：

    * gdisk：gpt.cc 的 LoadPartitionTable 中可能發生超出邊界寫入 (CVE-2020-0256)

    * gdisk：basicmbr.cc 的 ReadLogicalParts 中可能發生超出邊界寫入 (CVE-2021-0308)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-7700 公告中提及的多個弱點影響。

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095。(CVE-2021-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是缺少邊界檢查所導致。這可能會導致本機權限提升，且不需額外的執行權限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。

針對 Debian 9 Stretch，已在 1.0.1-1+deb9u1 版本中修正這些問題。

建議您升級 gdisk 套件。

如需有關 gdisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5262-1 公告中所提及的多個弱點影響。

  - gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會在插入惡意 USB 裝置時導致提升本機權限，且無需使用額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095. (CVE-2021-0308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150001	GLSA-202105-03：GPT fdisk：整數反向溢位	Nessus	Gentoo Local Security Checks	2021/5/27	2022/2/17	medium
167821	Rocky Linux 8gdisk (RLSA-2022:7700)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	medium
167074	RHEL 8：gdisk (RHSA-2022: 7700)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/11/7	medium
167119	CentOS 8：gdisk (CESA-2022: 7700)	Nessus	CentOS Local Security Checks	2022/11/8	2022/11/8	medium
167440	AlmaLinux 8gdisk (ALSA-2022:7700)	Nessus	Alma Linux Local Security Checks	2022/11/14	2022/11/14	medium
198112	RHEL 8：gdisk (RHSA-2024:3486)	Nessus	Red Hat Local Security Checks	2024/5/30	2024/11/7	medium
167548	Oracle Linux 8：gdisk (ELSA-2022-7700)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/10/22	medium
146324	Debian DLA-2549-1：gdisk 安全性更新	Nessus	Debian Local Security Checks	2021/2/9	2022/2/17	medium
157349	Ubuntu 16.04 ESM：GPT fdisk 弱點 (USN-5262-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium