執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 glibc 套件：- 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個長字串處理主目錄有關。(CVE-2017-15670) - 在 2.26 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而發生簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) - 在 2.27 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804) - 在 2.25 之前的 glibc 中，libresolv 的 res_query 讓遠端攻擊者得以造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2015-5180) - 在 2.21 之前的 GNU C 程式庫 (亦即 glibc) 中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 設定中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) - 在 glibc 2.26 及更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 中，sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函式有堆疊型緩衝區溢位弱點，遠端攻擊者因而得以透過與 hostent 轉換有關的向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2013-4458 的修正不完整。(CVE-2016-3706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。安全性修正：* glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升 (CVE-2018-1000001) * glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 halfdog 報告 CVE-2018-1000001。CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

來自 Red Hat 安全公告 2018:0805： 現已提供適用於 Red Hat Enterprise Linux 7 的 glibc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。如果沒有這些程式庫，Linux 系統就無法正常運作。 安全性修正： * glibc：當 getcwd() 傳回相對路徑時，realpath() 緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在緩衝區溢位 (CVE-2017-15670) * glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) * glibc：getnetbyname 函式發生拒絕服務問題 (CVE-2014-9402) * glibc：具有特製記錄類型的 DNS 剖析器 NULL 指標解除參照 (CVE-2015-5180) * glibc：啟用 EDNS0 時可能發生片段化攻擊 (CVE-2017-12132) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 halfdog 報告 CVE-2018-1000001。 CVE-2015-5180 問題是由 Florian Weimer (Red Hat 產品安全性團隊) 所發現。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

安全性修正：- glibc：當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區反向溢位，導致權限提升 (CVE-2018-1000001) - glibc：在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位 (CVE-2017-15670) - glibc：在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位 (CVE-2017-15804) - glibc：在 getnetbyname 函式中發生拒絕服務 (CVE-2014-9402) - glibc：具有特製記錄類型的 DNS 解析器 NULL 指標解除參照 (CVE-2015-5180) - glibc：啟用 EDNS0 時，可能會發生片段攻擊 (CVE-2017-12132) 其他變更：

啟用 EDNS0 時，可能會發生片段攻擊。GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) 在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位。2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 getnetbyname 函式中發生拒絕服務。在 GNU C 程式庫 (亦即 glibc) 2.21 之前版本中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 組態中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特製記錄類型 res_query 的 DNS 解析器 NULL 指標解除參照可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升。在 glibc 2.26 和更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) 在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位。在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804)

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5768-1 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 2.26 版之前的 GNU C 庫 (亦即 glibc 或 libc6) 中，DNS stub 解析器會在啟用 EDNS 支援的情況下，從名稱伺服器請求大型 UDP 回應，這可能會因為 IP 分段而降低偏離路徑的 DNS 偽造攻擊的難度。(CVE-2017-12132)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多個弱點 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109371	CentOS 7：glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2019/9/27	critical
108985	RHEL 7：glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
109447	Scientific Linux 安全性更新：SL7.x x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	critical
109699	Amazon Linux AMI：glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2019/4/5	critical
168533	Ubuntu 16.04 ESM：GNU C Library 弱點 (USN-5768-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2023/7/10	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

medium