遠端主機受到 GLSA-202003-63 中所述的弱點影響 (GNU IDN Library 2：多個弱點)

    已在 GNU IDN Library 2 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的輸入，並可能藉此以處理程序的權限執行任意程式碼、偽冒網域，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

lib/lookup.c 的 idn2_to_ascii_4i 中有堆積型緩衝區溢位情形 在 2.1.1 之前的 GNU libidn2 中，lib/lookup.c 的 idn2_to_ascii_4i 中有透過長網域字串引發的堆積型緩衝區溢位情形。(CVE-2019-18224)

此 2.2.0 版的 libidn2 更新修正了下列問題：CVE-2019-12290：已修正從 A-labels 轉換為 U-labels 時的不當來回行程檢查問題 (bsc#1154884)。CVE-2019-18224：已修正因長網域字串造成的堆積型緩衝區溢位問題 (bsc#1154887)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libidn2 未正確處理某些輸入。攻擊者可能利用此問題偽造網域。
(CVE-2019-12290)

據發現，Libidn2 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-18224)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 2.2.0 版的 libidn2 更新修正了下列問題：- CVE-2019-12290：已修正從 A-labels 轉換為 U-labels 時的不當來回行程檢查問題 (bsc#1154884)。- CVE-2019-18224：已修正因長網域字串造成的堆積型緩衝區溢位問題 (bsc#1154887)。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

在 2.1.1 之前的 GNU libidn2 中，lib/lookup.c 的 idn2_to_ascii_4i 中有透過長網域字串引發的堆積型緩衝區溢位情形。(CVE-2019-18224) 將 A-label 轉換為 U-label 時，2.2.0 之前的 GNU libidn2 未執行 RFC3490 第 4.2 節中指定的來回行程檢查。在某些情況下，一個網域有可能因此偽冒另一個網域。建立與目標網域相符 (但不包含以 punycode 編寫的特定 Unicode 字元，這些字元會在先轉換成 Unicode 標籤後再回復成 ASCII 標籤時遭到棄置) 的惡意網域，即可偽冒任意網域。(CVE-2019-12290)

ID	名稱	產品	系列	已發布	已更新	嚴重性
135018	GLSA-202003-63：GNU IDN Library 2：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/31	2024/3/20	critical
132261	Amazon Linux 2：libidn2 (ALAS-2019-1373)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	critical
131548	SUSE SLED15 / SLES15 安全性更新：libidn2 (SUSE-SU-2019:3086-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	critical
130393	Ubuntu 18.04 LTS：Libidn2 弱點 (USN-4168-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	critical
131682	openSUSE 安全性更新：libidn2 (openSUSE-2019-2611)	Nessus	SuSE Local Security Checks	2019/12/4	2024/4/5	critical
131684	openSUSE 安全性更新：libidn2 (openSUSE-2019-2613)	Nessus	SuSE Local Security Checks	2019/12/4	2024/4/5	critical
132322	Amazon Linux AMI：libidn2 (ALAS-2019-1327)	Nessus	Amazon Linux Local Security Checks	2019/12/20	2024/4/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical