安全性修正：

  - libcdio：在 iso-info.c 中，print_iso9660_recurse 函式中存在堆積型緩衝區過度讀取 (CVE-2017-18198)

  - libcdio：在 rock.c 中，realloc_symlink 內存在 NULL 指標解除參照 (CVE-2017-18199)

  - libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 內存在雙重釋放 (CVE-2017-18201)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU libcdio 1.0.0 之前版本中，rock.c 中的 realloc_symlink 允許遠端攻擊者透過特製的 iso 檔案造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-18199)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全公告 2018:3246： 現已提供適用於 Red Hat Enterprise Linux 7 的 libcdio 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libcdio 程式庫提供 CD-ROM 的存取介面。可供需要以獨立作業系統和獨立裝置方式存取 CD-ROM 裝置的應用程式使用。 安全性修正： * libcdio：在 iso-info.c 中，print_iso9660_recurse 函式中存在堆積型緩衝區過度讀取 (CVE-2017-18198) * libcdio：在 rock.c 中，realloc_symlink 內存在 NULL 指標解除參照 (CVE-2017-18199) * libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 內存在雙重釋放 (CVE-2017-18201) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5558-1 公告中提及的多個弱點影響。

  - 在 GNU libcdio 1.0.0 之前版本中，iso-info.c 中的 print_iso9660_recurse 允許遠端攻擊者透過特製的 iso 檔案造成拒絕服務 (堆積型緩衝區過度讀取)，或可能造成其他不明影響。
    (CVE-2017-18198)

  - 在 GNU libcdio 1.0.0 之前版本中，rock.c 中的 realloc_symlink 允許遠端攻擊者透過特製的 iso 檔案造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-18199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libcdio 處理 ISO 檔案的處理方式中發現一個堆積損毀錯誤。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀，進而導致本機 DoS。(CVE-2017-18198) 在 libcdio 處理 ISO 檔案的處理方式中發現一個雙重釋放缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18201) 在 libcdio 處理 ISO 檔案的處理方式中發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18199)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libcdio 套件：- 在 libcdio 處理 ISO 檔案的處理方式中發現一個堆積損毀錯誤。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀，進而造成本機 DoS。(CVE-2017-18198) - 在 libcdio 處理 ISO 檔案的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18199) - 在 libcdio 處理 ISO 檔案的方式中，發現一個雙重釋放缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18201) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 libcdio 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libcdio 程式庫提供 CD-ROM 的存取介面。可供需要以獨立作業系統和獨立裝置方式存取 CD-ROM 裝置的應用程式使用。安全性修正：* libcdio：iso-info.c 中的 print_iso9660_recurse 函式發生堆積型緩衝區過度讀取 (CVE-2017-18198) * libcdio：rock.c 中的 realloc_symlink 發生 NULL 指標解除參照 (CVE-2017-18199) * libcdio：lib/driver/_cdio_generic.c 中的 get_cdtext_generic() 發生雙重釋放 (CVE-2017-18201) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119189	Scientific Linux 安全性更新：SL7.x x86_64 上的 libcdio (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
221032	Linux Distros 未修補弱點：CVE-2017-18199	Nessus	Misc.	2025/3/4	2025/3/4	medium
118780	Oracle Linux 7 : libcdio (ELSA-2018-3246)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/23	critical
164012	Ubuntu 16.04 ESM：libcdio 弱點 (USN-5558-1)	Nessus	Ubuntu Local Security Checks	2022/8/10	2024/8/27	high
121364	Amazon Linux 2：libcdio (ALAS-2019-1151)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	critical
127220	NewStart CGSL CORE 5.04 / MAIN 5.04：libcdio 多個弱點 (NS-SA-2019-0043)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	critical
118537	RHEL 7：libcdio (RHSA-2018:3246)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	critical
119000	CentOS 7：libcdio (CESA-2018:3246)	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	critical

偵測

搜尋 Plugin

critical

medium

critical

high

critical

critical

critical

critical