執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 wget 套件：- GNU Wget 1.20.1 和更舊版本中有緩衝區溢位情形，遠端攻擊者因而得以透過不明向量造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 和最新版本的新 wget 套件，可修正一個安全性問題。

據發現，Wget 未正確處理某些輸入。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-20483)

Kusano Kazuhiko 發現 Wget 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。(CVE-2019-5953)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kusano Kazuhiko 發現處理 wget 中的 Internationalized Resource Identifiers (IRI) (一種從 web 擷取檔案的網路公用程式) 的方式有一個緩衝區溢位弱點，此弱點可能會在以遞迴方式從不受信任的伺服器下載時，導致任意程式碼執行，或拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.16-1+deb8u6 版本中修正。建議您升級 wget 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機受到 GLSA-201908-19 中所述的弱點影響 (GNU Wget：任意程式碼執行) 在 GNU 的 Wget 中發現一個緩衝區溢位。影響：攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0983 公告中提及的弱點影響。

  - wget：do_conversion() 堆積型緩衝區溢位漏洞 (CVE-2019-5953)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Kusano Kazuhiko 發現處理 wget 中的 Internationalized Resource Identifiers (IRI) (一種從 web 擷取檔案的網路公用程式) 的方式有一個緩衝區溢位弱點，此弱點可能會在以遞迴方式從不受信任的伺服器下載時，導致任意程式碼執行，或拒絕服務。

安全性修正：- wget：do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953)

來自 Red Hat 安全性公告 2019:1228： 現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * wget：do_conversion() 堆積型緩衝區溢位漏洞 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0983： 現已提供適用於 Red Hat Enterprise Linux 8 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * wget：do_conversion() 堆積型緩衝區溢位漏洞 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 GNU Wget 中發現一個緩衝區溢位弱點。攻擊者可利用此弱點造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953)

GNU Wget 中有緩衝區溢位情形，遠端攻擊者可藉以透過不明向量造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 wget 套件：- GNU Wget 1.20.1 和更舊版本中有緩衝區溢位情形，遠端攻擊者因而得以透過不明向量造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* wget: do_conversion() 堆積型緩衝區溢位弱點 (CVE-2019-5953) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127295	NewStart CGSL CORE 5.05 / MAIN 5.05：wget 弱點 (NS-SA-2019-0082)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
123811	Slackware 14.2 / 最新：wget (SSA:2019-095-02)	Nessus	Slackware Local Security Checks	2019/4/8	2020/1/23	critical
123973	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Wget 弱點 (USN-3943-1)	Nessus	Ubuntu Local Security Checks	2019/4/10	2023/10/21	critical
124218	Debian DLA-1760-1：wget 安全性更新	Nessus	Debian Local Security Checks	2019/4/23	2021/1/11	critical
124669	RHEL 8：wget (RHSA-2019:0983)	Nessus	Red Hat Local Security Checks	2019/5/7	2024/4/27	critical
125054	RHEL 7：wget (RHSA-2019:1228)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/4/28	critical
127968	GLSA-201908-19：GNU Wget：任意程式碼執行	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
145660	CentOS 8：wget (CESA-2019: 0983)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
123799	Debian DSA-4425-1：wget - 安全性更新	Nessus	Debian Local Security Checks	2019/4/8	2020/1/23	critical
125129	Scientific Linux 安全性更新：SL7.x x86_64 上的 wget	Nessus	Scientific Linux Local Security Checks	2019/5/15	2020/2/24	critical
125190	Oracle Linux 7 : wget (ELSA-2019-1228)	Nessus	Oracle Linux Local Security Checks	2019/5/16	2020/1/17	critical
127572	Oracle Linux 8 : wget (ELSA-2019-0983)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/5/7	critical
129741	RHEL 7：wget (RHSA-2019:2979)	Nessus	Red Hat Local Security Checks	2019/10/9	2024/4/28	critical
124200	Amazon Linux AMI：wget (ALAS-2019-1194)	Nessus	Amazon Linux Local Security Checks	2019/4/22	2020/1/23	critical
125315	CentOS 7：wget (CESA-2019:1228)	Nessus	CentOS Local Security Checks	2019/5/22	2020/1/15	critical
125899	Amazon Linux 2：wget (ALAS-2019-1227)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2020/1/10	critical
127290	NewStart CGSL CORE 5.04 / MAIN 5.04：wget 弱點 (NS-SA-2019-0079)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
130154	RHEL 7：wget (RHSA-2019:3168)	Nessus	Red Hat Local Security Checks	2019/10/23	2024/4/28	critical
126204	Photon OS 1.0：Wget PHSA-2019-1.0-0237	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/5/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical