此位於 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法位址存取，會造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。無法在任何現實世界應用程式中惡意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20532) 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20533)

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3583 公告中提及的多個弱點影響。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libsolv 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。安全性修正：* libsolv：testcase_read 函式中發生 NULL 指標解除參照 (CVE-2018-20532) * libsolv：testcase_str2dep_complex 函式中發生 NULL 指標解除參照 (CVE-2018-20533) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

安全性修正：- libsolv：testcase_read 函式中發生 NULL 指標解除參照 (CVE-2018-20532) - libsolv：testcase_str2dep_complex 函式中發生 NULL 指標解除參照 (CVE-2018-20533) - libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3583 公告中提及的多個弱點影響。

  - libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534)

  - libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，libsolv 未正確處理某些格式錯誤的輸入。如果使用者或自動化系統遭誘騙而開啟特製的檔案，依賴 libsolv 的應用程式可能遭到損毀，從而導致拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libsolv 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 此位於 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法位址存取，會造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。無法在任何現實世界應用程式中惡意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20532) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsolv 套件受到多個弱點影響：

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2290 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4851-1 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132262	Amazon Linux 2：libsolv (ALAS-2019-1374)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	medium
180746	Oracle Linux 8：yum (ELSA-2019-3583)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
127707	RHEL 7：libsolv (RHSA-2019:2290)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	medium
128385	CentOS 7：libsolv (CESA-2019:2290)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
128234	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsolv	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
145590	CentOS 8：yum (CESA-2019: 3583)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
123076	Ubuntu 18.10：libsolv 弱點 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2023/5/11	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
130555	RHEL 8：yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多個弱點 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 弱點 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium