在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性修正：* 修補程式：pch.c 的 pch_write_line 函式中發生超出邊界存取 (CVE-2016-10713) * 修補程式：pch.c:another_hunk() 中的記憶體雙重釋放造成當機 (CVE-2018-6952) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2033 公告中提及的多個弱點影響。

  - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。pch.c 的 pch_write_line() 中存在超出邊界存取弱點，透過特製的輸入檔案可利用此弱點導致 DoS。(CVE-2016-10713)

  - 在 GNU 修補程式 2.7.6 以及之前的所有版本中，pch.c 的 another_hunk 函式中存在重複釋放問題。(CVE-2018-6952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- patch：pch.c 的 pch_write_line 函式中發生超出邊界存取 (CVE-2016-10713) - patch：pch.c:another_hunk() 中的記憶體雙重釋放造成當機 (CVE-2018-6952)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的修補程式套件：- 在 2.7.6 之前的 GNU 修補程式中發現一個問題。pch.c 的 pch_write_line() 內有越界存取問題，此問題可能會透過特製的輸入檔案而導致 DoS。(CVE-2016-10713) - 在 2.7.6 之前的 GNU 修補程式中，pch.c 的 another_hunk 函式存在雙重釋放問題。(CVE-2018-6952) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Patch 未正確處理某些檔案。攻擊者可能會利用此弱點造成拒絕服務。
(CVE-2016-10713)

據發現，Patch 未正確處理某些輸入驗證。攻擊者可能會利用此弱點執行任意程式碼。(CVE-2018-1000156)

據發現，Patch 未正確處理某些輸入。攻擊者可能會利用此弱點造成拒絕服務。
(CVE-2018-6951)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 patch 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- GNU 修補程式 2.7.2 和更舊版本允許遠端攻擊者透過特製的 diff 檔案，造成拒絕服務 (記憶體耗用和分割錯誤)。(CVE-2014-9637) - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。在 pch.c 的 pch_write_line() 內的越界存取可能會透過特製的輸入檔導致 DoS。(CVE-2016-10713) - GNU 修補程式 2.7.1 允許遠端攻擊者透過修補程式檔案中的符號連結攻擊，寫入任意檔案。(CVE-2015-1196) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130214	Amazon Linux 2：patch (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
128334	CentOS 7：patch (CESA-2019:2033)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
130282	Amazon Linux AMI：patch (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
180783	Oracle Linux 7：修補程式 (ELSA-2019-2033)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
128249	Scientific Linux 安全性更新：SL7.x x86_64 上的修補程式	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
129931	NewStart CGSL CORE 5.04 / MAIN 5.04：修補程式多個弱點 (NS-SA-2019-0205)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
109002	Ubuntu 14.04 LTS / 16.04 LTS：修補程式弱點 (USN-3624-1)	Nessus	Ubuntu Local Security Checks	2018/4/11	2023/10/23	high
131582	EulerOS 2.0 SP2：patch (EulerOS-SA-2019-2428)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
127652	RHEL 7：修補程式 (RHSA-2019:2033)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

high