遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1 之前的版本。因此，此版本會受到 K64119434 公告中提及的一個弱點影響。

    在 2.28 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，posix/regcomp.c 中的 parse_reg_exp 會錯誤剖析替代項目，允許攻擊者透過嘗試執行規則運算式比對來造成拒絕服務 (宣告失敗及應用程式結束) 或觸發錯誤的結果。(CVE-2009-5155) 影響： 攻擊者可惡意利用此弱點在受影響的系統上造成拒絕服務 (DoS)。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4954-1 公告中所提及的多個弱點影響。

  - 在 2.28 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，posix/regcomp.c 中的 parse_reg_exp 會錯誤剖析替代項目，允許攻擊者透過嘗試執行規則運算式比對來造成拒絕服務 (宣告失敗及應用程式結束) 或觸發錯誤的結果。(CVE-2009-5155)

  - 在 GNU glibc 2.30.9000 的 ARMv7 memcpy() 實作中，存在一個有符號數比較弱點。以「num」參數的負值呼叫 memcpy() (在使用 GNU glibc 實作的 ARMv7 目標上)，會導致有符號數比較弱點。如果攻擊者使 menumpy() 的「num」參數反向溢位，此弱點可導致不明行為 (例如寫入超出邊界記憶體)，並可能造成遠端程式碼執行。此外，在本應發生分割錯誤或當機的情況下，此 memcpy() 實作允許程式繼續執行。
    後續執行程式碼以及使用損毀的資料執行程式碼反覆運算時會發生危險。(CVE-2020-6096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.28 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，posix/regcomp.c 中的 parse_reg_exp 會錯誤剖析替代項目，允許攻擊者透過嘗試執行規則運算式比對來造成拒絕服務 (宣告失敗及應用程式結束) 或觸發錯誤的結果。(CVE-2009-5155)

請注意，Nessus 依賴供應商報告的套件存在。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，posix/regcomp.c 內的 parse_reg_exp 剖析替代項目有誤，讓攻擊者可藉由嘗試執行規則運算式比對，造成拒絕服務 (宣告失敗和應用程式退出) 或觸發不正確的結果。(CVE-2009-5155) - 在到 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 為止的所有版本中，posix/regexec.c 內的 proceed_next_node 具有透過嘗試不區分大小寫之規則運算式比對所造成的堆積型緩衝區過度讀取。(CVE-2019-9169) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 glibc 版本是 2.26-62 之前版本。因此，會受到 ALAS2-2022-1869 公告中所提及的多個弱點影響。

  - 在 2.28 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，posix/regcomp.c 中的 parse_reg_exp 會錯誤剖析替代項目，允許攻擊者透過嘗試執行規則運算式比對來造成拒絕服務 (宣告失敗及應用程式結束) 或觸發錯誤的結果。(CVE-2009-5155)

  - GNU C 函式庫 (亦即 glibc 或 libc6) 中的 pop_fail_stack 函式允許內容依賴型攻擊者透過與延伸規則運算式處理相關的向量，造成拒絕服務 (宣告失敗和應用程式損毀)。(CVE-2015-8985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165258	F5 網路 BIG-IP：GNU C 程式庫弱點 (K64119434)	Nessus	F5 Networks Local Security Checks	2022/9/20	2025/6/27	high
149477	Ubuntu 16.04 LTS：GNU C Library 弱點 (USN-4954-1)	Nessus	Ubuntu Local Security Checks	2021/5/14	2024/8/27	high
217111	Linux Distros 未修補弱點：CVE-2009-5155	Nessus	Misc.	2025/3/3	2025/8/19	high
123585	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-1111)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	critical
123609	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1135)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	critical
167239	Amazon Linux 2：glibc (ALAS-2022-1869)	Nessus	Amazon Linux Local Security Checks	2022/11/9	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

critical

critical

high