遠端主機上安裝的 glib2 版本為早於 2.56.1-9 的版本。因此，它受到 ALAS2-2023-2058 公告中提及的一個弱點影響。

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4385 公告中提及的多個弱點影響。

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4385 公告中提及的多個弱點影響。

  - glib：g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 建立懸置符號連結的空目標 (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-5189-1 公告中所提及的一個弱點影響。

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3110 公告中提及的一個弱點影響。

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4385 公告中提及的多個弱點影響。

  - glib：g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 建立懸置符號連結的空目標 (CVE-2021-28153)

  - glib2: 可能透過 pkexec 和別名進行權限提升 (CVE-2021-3800)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glib2 版本為早於 2.36.3-5.23 的版本。因此，會受到 ALAS-2023-1742 公告中所提及的多個弱點影響。

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428)

  - GNOME GLib 2.56.1 中 gmarkup.c 的 g_markup_parse_context_parse() 存在與 utf8_str() 相關的超出邊界讀取弱點。(CVE-2018-16429)

  - 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
    因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

  - 在 2.63.6 版之前的 glib 中發現一個缺陷。由於隨機字元集別名，在適當的情況下，pkexec 可將有權限的使用者所擁有的檔案内容洩漏給無權限的使用者。 (CVE-2021-3800)

  - 在 GNOME GLib 2.56.1 中，gmarkup.c 的 g_markup_parse_context_end_parse() 中存在 NULL 指標解除參照弱點。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176699	Amazon Linux 2：glib2 (ALAS-2023-2058)	Nessus	Amazon Linux Local Security Checks	2023/6/5	2023/6/6	medium
155402	Oracle Linux 8：glib2 (ELSA-2021-4385)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
155170	RHEL 8：glib2 (RHSA-2021: 4385)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
156040	Ubuntu 16.04 ESM/18.04 LTS：GLib 弱點 (USN-5189-1)	Nessus	Ubuntu Local Security Checks	2021/12/13	2023/10/16	medium
165206	Debian DLA-3110-1：glib2.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/15	2023/10/11	medium
155099	CentOS 8：glib2 (CESA-2021: 4385)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
175096	Amazon Linux AMI：glib2 (ALAS-2023-1742)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

critical