遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3345 公告中所提及。

  - 在 QEMU 3.1.x 至 4.0.0 中，hw/display/qxl.c 的 interface_release_resource 包含 NULL 指標解除參照弱點。
    (CVE-2019-12155)

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機特權提升問題 。(CVE-2019-9755)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3914-1 公告中所提及的一個弱點影響。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-45 中所述的弱點影響 (NTFS-3G：遠端程式碼執行，可能會造成權限提升)

    NTFS-3G 中有一個整數反向溢位問題，可能因特製的輸入而造成堆積緩衝區溢位。
  影響：

    遠端攻擊者或許能執行任意程式碼，而本機攻擊者或許可提升權限。
  因應措施：

    目前尚無已知的因應措施。

CVE-2019-9755 的修正。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機特權提升問題 。(CVE-2019-9755)

請注意，Nessus 依賴供應商報告的套件存在。

在 NTFS-3G (適用於 FUSE 的可讀寫 NTFS 驅動程式) 中發現堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 權限提升。

CVE-2019-9755 的修正。---- 新增建議：ntfs-3g-system-compression 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1522 公告中提及的一個弱點影響。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3345 公告中提及的多個弱點影響。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - 在 QEMU 3.1.x 至 4.0.0 中，hw/display/qxl.c 的 interface_release_resource 包含 NULL 指標解除參照弱點。
    (CVE-2019-12155)

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2308 公告中提及的弱點影響。

  - ntfs-3g 中存在一個整數反向溢位問題 2017.3.23。本機攻擊者可惡意利用此弱點，從特製的目錄執行具有特製引數的 /bin/ntfs-3g，造成堆積緩衝區溢位，進而導致當機或執行任意程式碼。在 /bin/ntfs-3g 是 setuid-root 二進位的安裝中，這可導致本機權限提升問題 。(CVE-2019-9755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3345 公告中提及的多個弱點影響。

  - QEMU：qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155)

  - ntfs-3g：堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755)

  - QEMU：slirp：由於未初始化的堆疊變數，tcp_emu() 存在資訊洩露 (CVE-2019-9824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 libguestfs-winsupport 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libguestfs-winsupport 套件將 Windows 客體的支援新增到 libguestfs，這是一組工具和程式庫，可讓使用者存取及修改虛擬機器 (VM) 磁碟映像。安全性修正：* ntfs-3g：堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。安全性修正：* ntfs-3g：堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755) * QEMU: slirp：tcp_emu() 中因未初始化的堆疊變數導致資訊洩漏 (CVE-2019-9824) * QEMU：qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

安全性更新：- ntfs-3g：堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755)

在 NTFS-3G (適用於 FUSE 的可讀寫 NTFS 驅動程式) 中發現堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 權限提升。針對 Debian 8「Jessie」，此問題已在 1:2014.2.15AR.2-1+deb8u4 版本中修正。建議您升級 ntfs-3g 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2019:3345 公告中所提及。

    * ntfs-3g堆積型緩衝區溢位導致本機 root 權限提升 (CVE-2019-9755)

    * QEMUslirptcp_emu() 中發生資訊洩漏這是因為未初始化的堆疊變數所導致 (CVE-2019-9824)

    * QEMUqxl釋出 spice 資源時發生 null 指標解除參照 (CVE-2019-12155)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184636	Rocky Linux 8virt:rhel (RLSA-2019:3345)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
183630	Ubuntu 16.04 LTS / 18.04 LTS：NTFS-3G 弱點 (USN-3914-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
138968	GLSA-202007-45 : NTFS-3G: 遠端程式碼執行，可能會造成權限提升	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
123695	Fedora 29：2:ntfs-3g (2019-e396eacd61)	Nessus	Fedora Local Security Checks	2019/4/4	2024/6/6	high
223159	Linux Distros 未修補弱點：CVE-2019-9755	Nessus	Misc.	2025/3/4	2025/9/15	high
123023	Debian DSA-4413-1：ntfs-3g - 安全性更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	high
123765	Fedora 28：2:ntfs-3g (2019-c1e6c6edd9)	Nessus	Fedora Local Security Checks	2019/4/5	2024/6/5	high
141945	Amazon Linux 2：libguestfs-winsupport (ALAS-2020-1522)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/11	high
180806	Oracle Linux 8：virt：ol (ELSA-2019-3345)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180857	Oracle Linux 7：libguestfs-winsupport (ELSA-2019-2308)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
145576	CentOS 8：virt：rhel (CESA-2019: 3345)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
127711	RHEL 7：libguestfs-winsupport (RHSA-2019:2308)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
130529	RHEL 8：virt:rhel (RHSA-2019:3345)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/16	high
128230	Scientific Linux 安全性更新：SL7.x x86_64 上的 libguestfs-winsupport	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
123018	Debian DLA-1724-1：ntfs-3g 安全性更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	high
128389	CentOS 7：libguestfs-winsupport (CESA-2019:2308)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
157624	AlmaLinux 8 : virt:rhel (ALSA-2019:3345)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high