An update of the file package has been released.

do_bid_note in readelf.c in libmagic.a has a stack-based buffer over-read, related to file_printf and file_vprintf. (CVE-2019-8904)

do_core_note in readelf.c in libmagic.a has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360 . (CVE-2019-8905)

do_core_note in readelf.c in libmagic.a allows remote attackers to cause a denial of service (stack corruption and application crash) or possibly have unspecified other impact. (CVE-2019-8907)

do_core_note in readelf.c in libmagic.a has an out-of-bounds read because memcpy is misused. (CVE-2019-8906)

发现 file 未能正确处理某些畸形 ELF 文件。攻击者可利用此问题造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，檔案未正確處理某些格式錯誤的 ELF 檔案。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libmagic.a 中，readelf.c 的 do_bid_note 存在基于堆栈的缓冲区过度读取问题，该问题与 file_printf 和 file_vprintf 相关。(CVE-2019-8904) 在 libmagic.a 中，readelf.c 的 do_core_note 存在基于堆栈的缓冲区过度读取问题，该问题与 file_printable 相关，是不同于 CVE-2018-10360 的漏洞。(CVE-2019-8905) 在 libmagic.a 中，readelf.c 内的 do_core_note 可让远程攻击者造成拒绝服务（堆栈损坏和应用程序崩溃），或者有可能造成其他不明影响。(CVE-2019-8907) 在 libmagic.a 中，readelf.c 内的 do_core_note 存在越界读取问题，原因是 memcpy 遭到滥用。(CVE-2019-8906)

在 libmagic.a 中，readelf.c 的 do_bid_note 中有堆積型緩衝區過度讀取情形 (與 file_printf 和 file_vprintf 相關)。(CVE-2019-8904) 在 libmagic.a 中，readelf.c 的 do_core_note 中有堆積型緩衝區過度讀取情形 (與 file_printable 相關，是不同於 CVE-2018-10360 的弱點)。(CVE-2019-8905) 在 libmagic.a 中，readelf.c 的 do_core_note 中可讓遠端攻擊者造成拒絕服務 (堆疊損毀及應用程式當機)，甚或造成其他不明影響。(CVE-2019-8907) 在 libmagic.a 中，readelf.c 的 do_core_note 中有超出邊界讀取情形，因為 memcpy 遭到濫用。(CVE-2019-8906)

libmagic.aにあるreadelf.cのdo_bid_noteに、file_printfとfile_vprintfに関連するスタックベースのバッファオーバーリードがあります。（CVE-2019-8904）libmagic.aにあるreadelf.cのdo_core_noteに、file_printableに関連したスタックベースのバッファオーバーリードがあり、これはCVE-2018-10360とは異なる脆弱性です。（CVE-2019-8905）libmagic.aにあるreadelf.cのdo_core_noteにより、リモートの攻撃者がサービス拒否（スタックの破損やアプリケーションのクラッシュ）を引き起こしたり、不特定の他の影響を与えたりする可能性があります。（CVE-2019-8907）memcpyが誤って使用されているため、libmagic.aのreadelf.c内のdo_core_noteに領域外読み取りがあります。（CVE-2019-8906）

- CVE-2019-8907 -readelf.cのdo_core_noteでのリモートのサービス拒否

  - CVE-2019-8905 - readelf.c内のdo_core_noteでのスタックベースバッファオーバーリード

  - CVE-2019-8904 - readelf.c内のdo_bid_noteでのスタックベースバッファオーバーリード

  - CVE-2019-8906 - readelf. cのdo_core_noteでの領域外読み取り

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

不正な形式の特定のELFファイルをfileが不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to the versions of the file packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - do_bid_note in readelf.c in libmagic.a in file 5.35 has     a stack-based buffer over-read, related to file_printf     and file_vprintf.(CVE-2019-8904)

  - do_core_note in readelf.c in libmagic.a in file 5.35     has a stack-based buffer over-read, related to     file_printable, a different vulnerability than     CVE-2018-10360.(CVE-2019-8905)

  - do_core_note in readelf.c in libmagic.a in file 5.35     has an out-of-bounds read because memcpy is     misused.(CVE-2019-8906)

  - do_core_note in readelf.c in libmagic.a in file 5.35     allows remote attackers to cause a denial of service     (stack corruption and application crash) or possibly     have unspecified other impact.(CVE-2019-8907)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2019-8907 - remote denial of service in do_core_note     in readelf.c

  - CVE-2019-8905 - stack-based buffer over-read in     do_core_note in readelf.c

  - CVE-2019-8904 - stack-based buffer over-read in     do_bid_note in readelf.c

  - CVE-2019-8906 - out-of-bounds read in do_core_note in     readelf.c

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that file incorrectly handled certain malformed ELF files. An attacker could use this issue to cause a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the file packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - do_core_note in readelf.c in libmagic.a in file 5.35     allows remote attackers to cause a denial of service     (stack corruption and application crash) or possibly     have unspecified other impact.(CVE-2019-8907)

  - do_core_note in readelf.c in libmagic.a in file 5.35     has an out-of-bounds read because memcpy is     misused.(CVE-2019-8906)

  - do_core_note in readelf.c in libmagic.a in file 5.35     has a stack-based buffer over-read, related to     file_printable, a different vulnerability than     CVE-2018-10360.(CVE-2019-8905)

  - do_bid_note in readelf.c in libmagic.a in file 5.35 has     a stack-based buffer over-read, related to file_printf     and file_vprintf.(CVE-2019-8904)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
135863	Photon OS 2.0: File PHSA-2020-2.0-0228	Nessus	PhotonOS Local Security Checks	2020/4/22	2024/3/15	high
123091	Amazon Linux AMI : file (ALAS-2019-1186)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2020/2/3	high
135790	Photon OS 3.0: File PHSA-2020-3.0-0080	Nessus	PhotonOS Local Security Checks	2020/4/21	2024/3/15	high
122946	Ubuntu 16.04 LTS / 18.04 LTS：文件漏洞 (USN-3911-1)	Nessus	Ubuntu Local Security Checks	2019/3/19	2023/10/21	high
122946	Ubuntu 16.04 LTS / 18.04 LTS：檔案弱點 (USN-3911-1)	Nessus	Ubuntu Local Security Checks	2019/3/19	2023/10/21	high
123091	Amazon Linux AMI：file (ALAS-2019-1186)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2020/2/3	high
123091	Amazon Linux AMI：file (ALAS-2019-1186)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2020/2/3	high
123091	Amazon Linux AMI：ファイル（ALAS-2019-1186）	Nessus	Amazon Linux Local Security Checks	2019/3/26	2020/2/3	high
122520	Fedora 29：ファイル（2019-15f5147b27）	Nessus	Fedora Local Security Checks	2019/3/1	2020/2/7	high
122946	Ubuntu 16.04 LTS / 18.04 LTS : file の脆弱性 (USN-3911-1)	Nessus	Ubuntu Local Security Checks	2019/3/19	2023/10/21	high
139948	EulerOS 2.0 SP8 : file (EulerOS-SA-2020-1845)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/23	high
122520	Fedora 29 : file (2019-15f5147b27)	Nessus	Fedora Local Security Checks	2019/3/1	2020/2/7	high
122946	Ubuntu 16.04 LTS / 18.04 LTS : file vulnerabilities (USN-3911-1)	Nessus	Ubuntu Local Security Checks	2019/3/19	2023/10/21	high
140986	EulerOS Virtualization for ARM 64 3.0.6.0 : file (EulerOS-SA-2020-2038)	Nessus	Huawei Local Security Checks	2020/9/29	2024/2/19	high
136031	Photon OS 1.0: File PHSA-2020-1.0-0289	Nessus	PhotonOS Local Security Checks	2020/4/28	2024/3/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high