遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3583 公告中提及的多個弱點影響。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3583 公告中提及的多個弱點影響。

  - libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534)

  - libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 libcomps 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libcomps 是使用 comps XML 檔案的內容操控類結構的程式庫 。支援讀取/寫入 XML 檔案、結構修改。安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2019:3583 公告中提及的多個弱點影響的套件。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180746	Oracle Linux 8：yum (ELSA-2019-3583)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
130555	RHEL 8：yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
145590	CentOS 8：yum (CESA-2019: 3583)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
131152	RHEL 7：libcomps (RHSA-2019:3898)	Nessus	Red Hat Local Security Checks	2019/11/20	2024/11/6	high
157691	AlmaLinux 8yum (ALSA-2019:3583)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high

偵測

搜尋 Plugin

high

high

high

high

high