根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，getaddrinfo 函式會成功剖析含有 IPv4 位址，後面接著空格和任意字元的字串，進而可能導致應用程式錯誤地假設它已經剖析一個有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1517 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1429 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3513 公告中提及的弱點影響。

  - glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3513 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2118 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.0.0 之前的版本。因此，它受到 K35040315 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 glibc 套件：- 在 2.28 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，getaddrinfo 函式會成功地剖析內含 IPv4 位址、隨後是空格及任意字元的字串，這樣可能會使應用程式錯誤地假設其剖析者為有效字串，不可能內嵌 HTTP 標頭或其他具潛在危險性的子字串。(CVE-2016-10739) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739)

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C Library (亦即 glibc 或 libc6) 2.26 之前的版本中，sunrpc/clnt_udp.c 之 clntudp_call 函式中的釋放後使用弱點，可讓遠端攻擊者透過向量 (與錯誤路徑相關) 造成不明影響。(CVE-2017-12133) - 在 GNU C Library (亦即 glibc 或 libc6) 2.28 及之前的版本中，getaddrinfo 函式會成功剖析內含 IPv4 位址 (後面接著空格和任意字元) 的字串，這可能會導致應用程式不當假設它已剖析有效字串，而不可能存在內嵌 HTTP 標頭或其他潛在的危險子字串。(CVE-2016-10739) - 在 GNU C Library (亦即 glibc 或 libc6) 2.27 和之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能會將資料寫入目標緩衝區以外的區域，進而導致 __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237) - 在 glibc 2.25 之前的版本中，libresolv 中的 res_query 可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，getaddrinfo function 成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1428 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:2118 公告中所提及。

  - glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：getaddrinfo 應該拒絕含有結尾字元的 IP 位址 (CVE-2016-10739) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131472	EulerOS 2.0 SP8：glibc (EulerOS-SA-2019-2307)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	medium
141991	Amazon Linux 2：glibc (ALAS-2020-1517)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2020/10/28	medium
128355	CentOS 7：glibc (CESA-2019:2118)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/5/16	critical
140089	Amazon Linux AMI：python34 (ALAS-2020-1429)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/2/22	medium
145667	CentOS 8：glibc (CESA-2019: 3513)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	medium
180769	Oracle Linux 8：glibc (ELSA-2019-3513)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
180822	Oracle Linux 7：glibc (ELSA-2019-2118)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
184241	F5 Networks BIG-IP：glibc 弱點 (K35040315)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/1/2	medium
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/7/10	critical
129895	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 弱點 (NS-SA-2019-0194)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	medium
128220	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
131629	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-2476)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
131240	Amazon Linux AMI：glibc (ALAS-2019-1320)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
140087	Amazon Linux AMI：python36 (ALAS-2020-1428)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/2/22	medium
127675	RHEL 7：glibc (RHSA-2019:2118)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
130546	RHEL 8：glibc (RHSA-2019:3513)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

critical

medium

medium

medium