執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Florian Weimer 發現，GNU C Library 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2017-12133) 據發現，GNU C Library 未正確處理某些 SSE2 最佳化的記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu  LTS 16.04 LTS。(CVE-2017-18269) 據發現，GNU C Library 未正確處理某些路徑名稱作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11236) 據發現，GNU C Library 未正確處理某些 AVX-512 最佳化的 mempcpy 作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11237) 據發現，GNU C Library 未正確處理某些主機名稱 loookups。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。
(CVE-2018-19591) Jakub Wilk 發現，GNU C Library 未正確處理某些 memalign 函數。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2018-6485) 據發現，GNU C Library 在安全性轉換後未正確忽略LD_PREFER_MAP_32BIT_EXEC 環境變數。本機攻擊者可利用此問題繞過 ASLR 限制。 (CVE-2019-19126) 據發現，GNU C Library 未正確處理某些規則運算式。遠端攻擊者可能會利用此問題造成 GNU C Library 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-9169) 據發現，GNU C Library 未正確處理某些位元模式。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10029) 據發現，GNU C Library 未正確處理 PowerPC 上的某些訊號 trampoline。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。 (CVE-2020-1751) 據發現，GNU C Library 未正確處理波狀符號擴充。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2020-1752)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在處理 realpath 函式非常長的路徑名稱引數時，可能會在 32 位元架構中遇到整數溢位，進而導致堆疊型緩衝區溢位，以及潛在的任意程式碼執行。(CVE-2018-11236) 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 到 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，進而導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或導致拒絕服務，或潛在的程式碼執行。(CVE-2017-18269)

ID	名稱	產品	系列	已發布	已更新	嚴重性
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
138166	Ubuntu 16.04 LTS / 18.04 LTS：GNU C Library 弱點 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
111335	Amazon Linux 2 : glibc (ALAS-2018-1048)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2018/7/26	critical

偵測

搜尋 Plugin

critical

critical

critical