此 ncurses 更新修正了下列問題：已修正安全性問題：CVE-2018-10754：已修正 _nc_parse_entry() 中一個因 NULL 指標解除參照所造成的拒絕服務問題 (bsc#1131830)。CVE-2019-17594：已修正在 tinfo/comp_hash.c 中的 _nc_find_entry 函式中一個堆積型緩衝區過度讀取問題 (bsc#1154036)。CVE-2019-17595：已修正在 tinfo/comp_hash.c 中的 fmt_entry 函式中一個堆積型緩衝區過度讀取問題 (bsc#1154037)。錯誤修正：已修正 ppc64le 組建組態 (bsc#1134550)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5477-1 公告中提及的多個弱點影響。

  - 在 ncurses 6.0 中，tinfo/write_entry.c 中的 _nc_write_entry 函式存在堆疊型緩衝區溢位弱點，允許攻擊者透過特製的 terminfo 檔案造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，tic 即為一例。(CVE-2017-16879)

  - 在 ncurses 6.1 中，parse_entry.c 的 _nc_parse_entry 函式中存在 NULL 指標解除參照弱點，可導致拒絕服務攻擊。即使在名稱或別名欄位偵測中發現可疑字元「*」之後，此產品仍會繼續使用解除參照程式碼路徑。(CVE-2018-19211)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的多個套件受到 USN-6099-1 公告中提及的多個弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202101-28 中所述的弱點影響 (ncurses：多個弱點)

    在 ncurses 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 ncurses 版本低於 6.0-8.20170212。因此，它受到 ALAS2-2024-2412 公告中所提及的多個弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - progs/dump_entry.c: 1373 的 one_one_mapping 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19185)

  - tinfo/comp_hash.c: 66 的 in _nc_find_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19186)

  - progs/dump_entry.c: 1100 的 fmt_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19187)

  - progs/dump_entry.c: 1116 的 fmt_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19188)

  - tinfo/parse_entry.c: 997 的 postprocess_terminfo 函式中存有緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19189)

  - tinfo/comp_hash.c: 70 的 in _nc_find_entry 函式中存在緩衝區溢位弱點(位於 ncurses 6.1 中)，其允許遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4426 公告中提及的多個弱點影響。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 fmt_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4426 公告中提及的多個弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4426 公告中提及的多個弱點影響。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 fmt_entry 函式中的堆積型緩衝區溢位 (CVE-2019-17595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 ncurses-6.2-8.20210508.el9 版本變更記錄中提及的弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131555	SUSE SLED12 / SLES12 安全性更新：ncurses (SUSE-SU-2019:3094-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	medium
162173	Ubuntu 16.04 ESM：ncurses 弱點 (USN-5477-1)	Nessus	Ubuntu Local Security Checks	2022/6/14	2023/7/10	high
176244	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：ncurses 弱點 (USN-6099-1)	Nessus	Ubuntu Local Security Checks	2023/5/23	2023/10/16	high
145433	GLSA-202101-28：ncurses：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	medium
187824	Amazon Linux 2：ncurses (ALAS-2024-2412)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	medium
155038	CentOS 8：ncurses (CESA-2021: 4426)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155409	Oracle Linux 8：ncurses (ELSA-2021-4426)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
155184	RHEL 8：ncurses (RHSA-2021: 4426)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
191233	CentOS 9：ncurses-6.2-8.20210508.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium

medium