來自 Red Hat 安全性公告 2015:2248：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 netcf 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

netcf 套件內含一個可修正系統網路組態的程式庫。網路組態會以平台相依的 XML 格式表示，netcf 會將其轉譯為系統‘native’網路組態檔的變更。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

此問題是由 Red Hat 的 Hao Liu 所發現。

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1206680)

建議 netcf 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

CVE-2014-8119 的安全性修正，並且新增一些其他微幅錯誤修正和增強功能 (多個 IPv4 位址、IPv4 同步靜態和 dhcp 的支援)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 netcf 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

netcf 套件內含一個可修正系統網路組態的程式庫。網路組態會以平台相依的 XML 格式表示，netcf 會將其轉譯為系統‘native’網路組態檔的變更。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

此問題是由 Red Hat 的 Hao Liu 所發現。

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1206680)

建議 netcf 使用者升級至這些更新版套件，其可修正這些錯誤並新增這些增強功能。

此更新可修正不受信任的引數逸出問題 (CVE-2014-8119)：

- 新的 API - aug_escape_name() - 可用於先逸出不受信任的輸入，再將其做為路徑運算式的一部分使用

- aug_match() 已變更，可傳回正確逸出的輸出

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 netcf 中發現一個拒絕服務瑕疵。可利用特製的介面名稱，損毀使用 netcf 的應用程式 (例如：libvirt 程序)。(CVE-2014-8119)

netcf 套件已升級至 0.2.8 上游版本，其中針對舊版提供數個錯誤修正和增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87033	Oracle Linux 7：netcf (ELSA-2015-2248)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
83310	Fedora 21 : netcf-0.2.8-1.fc21 (2015-5872)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
87147	CentOS 7 : netcf (CESA-2015:2248)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
86540	SUSE SLED11 / SLES11 安全性更新：augeas (SUSE-SU-2015:1792-1)	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	high
83311	Fedora 20 : netcf-0.2.8-1.fc20 (2015-5910)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
86979	RHEL 7：netcf (RHSA-2015:2248)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87563	Scientific Linux 安全性更新：SL7.x x86_64 上的 netcf	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
83149	Fedora 22 : netcf-0.2.8-1.fc22 (2015-5885)	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	high
84874	SUSE SLED12 / SLES12 安全性更新：augeas (SUSE-SU-2015:1249-1)	Nessus	SuSE Local Security Checks	2015/7/20	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high