The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6762-1 advisory.

    It was discovered that GNU C Library incorrectly handled netgroup requests. An attacker could possibly use     this issue to cause a crash or execute arbitrary code. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2014-9984)

    It was discovered that GNU C Library might allow context-dependent attackers to cause a denial of service.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2015-20109)

    It was discovered that GNU C Library when processing very long pathname arguments to the realpath     function, could encounter an integer overflow on 32-bit architectures, leading to a stack-based buffer     overflow and, potentially, arbitrary code execution. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2018-11236)

    It was discovered that the GNU C library getcwd function incorrectly handled buffers. An attacker could     use this issue to cause the GNU C Library to crash, resulting in a denial of service, or possibly execute     arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2021-3999)

    Charles Fol discovered that the GNU C Library iconv feature incorrectly handled certain input sequences.
    An attacker could use this issue to cause the GNU C Library to crash, resulting in a denial of service, or     possibly execute arbitrary code. (CVE-2024-2961)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6762-1 公告中所提及的多個弱點影響。

  - 在 2.20 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，nscd 在處理 netgroup 要求時，未正確計算內部緩衝區的大小，可能導致 nscd 程序損毀，或以執行 nscd 的使用者身分執行程式碼。(CVE-2014-9984)

  - 在 2.22 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，end_pattern (從 internal_fnmatch 呼叫) 可能允許內容相依的攻擊者造成拒絕服務 (應用程式損毀)，使用具有 * 的 fnmatch 程式庫函式即為一例*(!() 模式。注意：這與 CVE-2015-8984不同；
    此外，部分 Linux 發行版本已修正 CVE-2015-8984，但尚未修正此額外的 fnmatch 問題。
    (CVE-2015-20109)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - 在 glibc 中發現一個瑕疵。當緩衝區大小正好為 1 時，getcwd() 中的差一緩衝區溢位弱點和反向溢位弱點可能導致記憶體損毀。若本機攻擊者可控制 setuid 程式中傳遞至 getcwd() 的輸入緩衝區和輸入大小，則可利用此缺陷執行任意程式碼，並提升其在系統上的權限。(CVE-2021-3999)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6762-1 公告中提及的多个漏洞的影响。

  - 在版本 2.20 之前的 GNU C 库（亦称为 glibc 或 libc6）中，nscd 在处理网络组请求时未正确计算内部缓冲区的大小，从而可能导致 nscd 后台程序崩溃或以运行 nscd 的用户的身份执行代码。(CVE-2014-9984)

  - 2.22 之前版本的 GNU C 库（又称为 glibc 或 libc6）中的 end_pattern（从 internal_fnmatch 调用）可允许上下文有关的攻击者造成拒绝服务（应用程序崩溃），使用具有 **(!() 模式的 fnmatch 库函数即为一例。注意：这与 CVE-2015-8984 不同；
    此外，某些 Linux 发行版本已修复 CVE-2015-8984 ，但并未修复此额外的 fnmatch 问题。
    (CVE-2015-20109)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.27 及较早版本的 stdlib/canonicalize.c 中，处理 realpath 函数过长的路径名参数时，可能会在 32 位架构上遭遇整数溢出，导致基于堆栈的缓冲区溢出，并可能执行任意代码。
    (CVE-2018-11236)

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-6762-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.20 より前の GNU C ライブラリ (別名 glibc または libc6) の nscd は、netgroup リクエストを処理する際に、内部バッファのサイズを正しく計算していません。これにより、nscd デーモンがクラッシュするか、nscd を実行しているユーザーとしてコードが実行される可能性があります。(CVE-2014-9984)

  - 2.22 より前の GNU C ライブラリ (別名 glibc または libc6) の end_pattern (internal_fnmatch から呼び出される) により、**(!() パターンで fnmatch ライブラリ関数を使用することで実証されているように、コンテキスト依存の攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。注意: これは CVE-2015-8984 と同じものではありません。
    また、一部の Linux ディストリビューションでは CVE-2015-8984 が修正されていますが、この追加の fnmatch 問題はまだ修正されていません。
    (CVE-2015-20109)

  - GNU C ライブラリ (glibc または libc6) 2.27 以前の stdlib/canonicalize.c が、realpath 関数への非常に長いパス名引数を処理する際に、32 ビットアーキテクチャで整数オーバーフローに遭遇する可能性がありました。そのため、任意のコードが実行される可能性があります。
    (CVE-2018-11236)

  - glibc で欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファのサイズがちょうど 1 の場合にメモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズを制御できるローカルの攻撃者が、この欠陥を利用して、任意のコードが実行され、システムでの権限が昇格される可能性があります。(CVE-2021-3999)

  - バージョン 2.39 以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C Library vulnerabilities (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/10/21	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C 程式庫弱點 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/10/21	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：GNU C Library 漏洞 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/10/21	critical
194950	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GNU C ライブラリの脆弱性 (USN-6762-1)	Nessus	Ubuntu Local Security Checks	2024/5/2	2024/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical