远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3978 公告中提及的多个漏洞的影响。

  - 在 GNOME GLib 2.15.0 到 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 。相反，系统会使用默认权限。(CVE-2019-12450)

  - 在 1.5.22 之前版本的 ibus 中发现一个缺陷，任何非特权用户可利用此缺陷，监控方法调用并将其发送至另一用户的 ibus 总线，这是 DBus 服务器设置中的错误配置所致。本地攻击者可利用此缺陷，拦截使用图形界面的受害者用户的所有按键，更改输入法引擎或修改受害者用户的其他与输入相关的配置。(CVE-2019-14822)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限 (CVE-2019-12450)

  - ibus：本地攻击者可利用缺少的授权访问其他用户的输入总线 (CVE-2019-14822)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2019:3530 公告中提及的漏洞的影响。

  - glib2：在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行中时，未正确限制文件权限 (CVE-2019-12450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 GLib 未能正确处理某些文件。攻击者可能利用此问题访问敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 glib2 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：在 GNOME GLib 2.15.0 至 2.61.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行中时，未正确限制文件权限。相反，系统会使用默认权限。(CVE-2019-12450) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141220	Oracle Linux 7：glib2 / 和 / ibus (ELSA-2020-3978)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2020/10/9	critical
141664	Scientific Linux 安全更新：SL7.x x86_64 上的 glib2 和 ibus (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	critical
130550	RHEL 8 : glib2 (RHSA-2019:3530)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/22	critical
125813	Ubuntu 16.04 LTS / 18.04 LTS：GLib 漏洞 (USN-4014-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2023/10/21	critical
131490	EulerOS Virtualization for ARM 64 3.0.3.0：glib2 (EulerOS-SA-2019-2325)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical