Augeas 容易受到堆積型緩衝區溢位弱點的攻擊，這是因為逸出字串的處理不當所致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 0.10.0-1+deb7u1 版本中修正。建議您升級 augeas 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 augeas 中發現弱點，會影響逸出字串的處理。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555)

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 augeas 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Augeas 是一種組態編輯工具。它會剖析原生格式的設定檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生設定檔中。安全性修正：* augeas：不當處理逸出字串，導致記憶體損毀 (CVE-2017-7555) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.8.0 版及其之前的 Augeas 版容易受到堆積型緩衝區溢位影響，這是因為不當處理逸出字串所導致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複制超出緩衝區結尾，進而導致當機或可能執行程式碼。 (CVE-2017-7555)

請注意，Nessus 依賴供應商報告的套件存在。

Red Hat 的 Han Han 發現組態編輯工具 augeas 未正確處理若干逸出字串。遠端攻擊者可利用此缺陷，透過傳送惡意的特製字串，造成啟用 augeas 的應用程式損毀或可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 augeas 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Augeas 是一種組態編輯工具。它會剖析原生格式的設定檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生設定檔中。安全性修正：* 在 augeas 中發現弱點，會影響逸出字串的處理。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555) 此問題是由 Han Han (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 augeas 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Augeas 是一種組態編輯工具。它會剖析原生格式的組態檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生組態檔中。安全性修正：* 在 augeas 中發現弱點，會影響逸出字串的處理。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555) 此問題是由 Han Han (Red Hat) 所發現。

來自 Red Hat 安全公告 2017:2788： 現已提供適用於 Red Hat Enterprise Linux 7 的 augeas 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Augeas 是一種組態編輯工具。它會剖析原生格式的設定檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生設定檔中。 安全性修正： * 在 augeas 中發現可影響逸出字元串處理的弱點。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。(CVE-2017-7555) 此問題由 Red Hat 的 Han Han 發現。

據發現，Augeas 未正確處理某些字串。攻擊者可利用此問題造成 Augeas 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2340:01 公告中所提及一個弱點影響的套件。

    * 在 augeas 中發現可影響逸出字元串處理的弱點。攻擊者可傳送特製字串造成使用 augeas 的應用程式複制超出緩衝區結尾進而導致損毀或可能的程式碼執行。 (CVE-2017-7555) 此問題是由 Han Han (Asianux) 所發現。
    CVE-2017-75551.8.0 (含)之前的 Augeas 版本容易受到堆積型緩衝區溢位影響這是因為不當處理逸出字串所導致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102787	Debian DLA-1067-1：augeas 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2025/11/25	critical
103409	Scientific Linux 安全性更新：SL7.x x86_64 上的 augeas	Nessus	Scientific Linux Local Security Checks	2017/9/22	2025/11/20	critical
127720	RHEL 7：augeas (RHSA-2019:2403)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
221378	Linux Distros 未修補弱點：CVE-2017-7555	Nessus	Misc.	2025/3/4	2025/9/2	critical
102629	Debian DSA-3949-1：augeas - 安全性更新	Nessus	Debian Local Security Checks	2017/8/22	2025/11/26	critical
103384	CentOS 7：augeas (CESA-2017:2788)	Nessus	CentOS Local Security Checks	2017/9/22	2021/1/4	critical
103405	RHEL 7：augeas (RHSA-2017:2788)	Nessus	Red Hat Local Security Checks	2017/9/22	2024/11/5	critical
103488	Oracle Linux 7 : augeas (ELSA-2017-2788)	Nessus	Oracle Linux Local Security Checks	2017/9/27	2024/10/22	critical
102681	Ubuntu 14.04 LTS / 16.04 LTS：Augeas 弱點 (USN-3400-1)	Nessus	Ubuntu Local Security Checks	2017/8/22	2024/8/27	critical
289049	MiracleLinux 7augeas-1.4.0-2.el7.1 (AXSA:2017-2340:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical