發現 libidn 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，遠端攻擊者可藉此造成拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn 1.25-2+deb7u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn2-0 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，攻擊者可藉此造成遠端拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn2-0 0.8-2+deb7u1 版本中修正。建議您升級 libidn2-0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libidn2 未正確處理某些輸入。遠端攻擊者可能會利用此問題造成 Libidn2 損毀，進而導致拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libidn 未正確處理某些位元的解碼。遠端攻擊者可利用此問題造成 Libidn 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libidn 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Libidn2 的 2.0.4 之前版本的 puny_decode.c 中，decode_digit 函式中的整數溢位允許遠端攻擊者造成拒絕服務，或可能造成其他不明影響。(CVE-2017-14062) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn (適用於國際網域名稱 (IDN) 的 GNU 程式庫) 的 Punycode 處理 (Unicode 字元到 ASCII 編碼) 中發現一個整數溢位弱點，可讓遠端攻擊者對使用該程式庫的應用程式造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.29-1+deb8u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在國際化網域名稱 (IDN) 的 GNU 程式庫 libidn2-0 的 decode_digit() 中發現一個整數溢位弱點，遠端攻擊者可藉此針對使用程式庫的應用程式造成拒絕服務 (應用程式損毀)。

遠端主機受到 GLSA-201804-02 中所述的弱點影響 (glibc：多個弱點) 在 glibc 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能可執行任意程式碼、提升權限、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-3421-2 公告中提及的一個弱點影響。

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102923	Debian DLA-1084-1：libidn 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/11	critical
102924	Debian DLA-1085-1：libidn2-0 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/11	critical
103325	Ubuntu 17.04：libidn2-0 弱點 (USN-3421-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2023/1/12	critical
103645	Ubuntu 14.04 LTS / 16.04 LTS：Libidn 弱點 (USN-3434-1)	Nessus	Ubuntu Local Security Checks	2017/10/3	2024/8/27	critical
131502	EulerOS Virtualization for ARM 64 3.0.3.0：libidn (EulerOS-SA-2019-2337)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	critical
111388	Debian DLA-1447-1：libidn 安全性更新	Nessus	Debian Local Security Checks	2018/7/30	2021/1/11	critical
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
103580	Debian DSA-3988-1：libidn2-0 - 安全性更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/4	critical
108822	GLSA-201804-02：glibc：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/4	2019/4/5	critical
183526	Ubuntu 16.04 ESM：Libidn2 弱點 (USN-3421-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical