Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 1.9.1-3+deb7u1 版本中修正這些問題。

建議您升級 c-ares 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.12.0 之前的 c-ares 1.x 中，ares_create_query 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過具有逸出結尾點的主機名稱，造成拒絕服務 (超出邊界寫入) 或可能執行任意程式碼。 (CVE-2016-5180)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201701-28 中所述的弱點影響 (c-ares：堆積型緩衝區溢位) 具有逸出結尾點 (如「hello\\.」) 的主機名稱有大小計算不正確的情形，進而導致單一位元組在堆積上的寫入位置超過緩衝區末端。影響：可為使用 c-ares 的應用程式提供特製主機名稱的遠端攻擊者可能會造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:0002 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    下列套件已升級至更新的上游版本：rh-nodejs4-nodejs (4.6.2)、rh-nodejs4-http-parser (2.7.0)。(BZ#1388097)

    安全性修正：

    * 據發現，Node.js 的 tls.checkServerIdentity() 函式並未正確驗證含有萬用字元的伺服器憑證。惡意 TLS 伺服器可利用此缺陷，取得 Node.js TLS 用戶端所接受的特製憑證。(CVE-2016-7099)

    * 據發現，配置新記憶體時，V8 Zone 類別容易發生整數溢位 (Zone::New() 和 Zone::NewExpand())。能夠操控大型區域的攻擊者可使應用程式損毀，或可能以應用程式權限執行任意程式碼。(CVE-2016-1669)

    * 在 Node.js 隨附的 DNS 解析器程式庫 c-ares 中發現一個弱點。具有逸出結尾點的主機名稱有大小計算不正確的情形，進而導致單一位元組在堆積上的寫入位置超過緩衝區末端。能夠將此種主機名稱提供給使用 c-ares 的應用程式的攻擊者可能會使該應用程式損毀。(CVE-2016-5180)

    * 據發現，ServerResponse#writeHead() 中的 reason 引數未經過正確驗證。遠端攻擊者可能會利用此缺陷，透過特製的 HTTP 要求，發動 HTTP 回應分割攻擊。(CVE-2016-5325)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

Gzob Qq 發現 c-ares 未正確處理某些主機名稱。
遠端攻擊者可利用此問題造成使用 c-ares 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93900	Debian DLA-648-1：c-ares 安全性更新	Nessus	Debian Local Security Checks	2016/10/7	2021/1/11	critical
219557	Linux Distros 未修補弱點：CVE-2016-5180	Nessus	Misc.	2025/3/4	2025/8/18	critical
96422	GLSA-201701-28：c-ares：堆積型緩衝區溢位	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
210197	RHEL 6 / 7：rh-nodejs4-nodejs and rh-nodejs4-http-parser (RHSA-2017:0002)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/5	critical
93836	Debian DSA-3682-1：c-ares - 安全性更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	critical
95428	Ubuntu 14.04 LTS / 16.04 LTS：c-ares 弱點 (USN-3143-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/8/27	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical