遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9280 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Florian Weimer 發現，GNU C Library 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2017-12133) 據發現，GNU C Library 未正確處理某些 SSE2 最佳化的記憶體作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu  LTS 16.04 LTS。(CVE-2017-18269) 據發現，GNU C Library 未正確處理某些路徑名稱作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11236) 據發現，GNU C Library 未正確處理某些 AVX-512 最佳化的 mempcpy 作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS。(CVE-2018-11237) 據發現，GNU C Library 未正確處理某些主機名稱 loookups。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。
(CVE-2018-19591) Jakub Wilk 發現，GNU C Library 未正確處理某些 memalign 函數。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2018-6485) 據發現，GNU C Library 在安全性轉換後未正確忽略LD_PREFER_MAP_32BIT_EXEC 環境變數。本機攻擊者可利用此問題繞過 ASLR 限制。 (CVE-2019-19126) 據發現，GNU C Library 未正確處理某些規則運算式。遠端攻擊者可能會利用此問題造成 GNU C Library 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-9169) 據發現，GNU C Library 未正確處理某些位元模式。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10029) 據發現，GNU C Library 未正確處理 PowerPC 上的某些訊號 trampoline。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。 (CVE-2020-1751) 據發現，GNU C Library 未正確處理波狀符號擴充。遠端攻擊者可利用此問題造成 GNU C Library 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2020-1752)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1585 公告中提及的多個弱點影響。

  - glibc：iconv 程式使用 -c 選項叫用時可能會發生懸置 (CVE-2016-10228)

  - glibc：處理 EUC-KR 編碼中無效的多位元組輸入序列時，iconv 中發生緩衝區過度讀取 (CVE-2019-25013)

  - glibc：透過 posix/regexec.c 中的 proceed_next_node 進行規則運算式比對會導致堆積型緩衝區過度讀取問題 (CVE-2019-9169)

  - glibc：iconv 在處理無效的多位元組輸入序列時無法提升輸入狀態，這可導致無限迴圈 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模組中存在與合併字元有關的宣告失敗問題 (CVE-2021-3326)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1585 公告中提及的多個弱點影響。

  - glibc：iconv 程式使用 -c 選項叫用時可能會發生懸置 (CVE-2016-10228)

  - glibc：處理 EUC-KR 編碼中無效的多位元組輸入序列時，iconv 中發生緩衝區過度讀取 (CVE-2019-25013)

  - glibc：透過 posix/regexec.c 中的 proceed_next_node 進行規則運算式比對會導致堆積型緩衝區過度讀取問題 (CVE-2019-9169)

  - glibc：iconv 在處理無效的多位元組輸入序列時無法提升輸入狀態，這可導致無限迴圈 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模組中存在與合併字元有關的宣告失敗問題 (CVE-2021-3326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，posix/regcomp.c 內的 parse_reg_exp 剖析替代項目有誤，讓攻擊者可藉由嘗試執行規則運算式比對，造成拒絕服務 (宣告失敗和應用程式退出) 或觸發不正確的結果。(CVE-2009-5155) - 在到 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 為止的所有版本中，posix/regexec.c 內的 proceed_next_node 具有透過嘗試不區分大小寫之規則運算式比對所造成的堆積型緩衝區過度讀取。(CVE-2019-9169) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9344 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 glibc 套件受到多個弱點影響：

  - 在 libidn 1.33 之前的版本中，lib/idna.c 的 idna_to_ascii_4i 函式允許內容相依的攻擊者透過 64 位元組的輸入造成拒絕服務 (超出邊界讀取和當機)。(CVE-2016-6261)

  - 在 libidn 1.33 之前的版本中， lib/nfkc.c 的 stringprep_utf8_nfkc_normalize 函式允許內容相依的攻擊者透過建構的 UTF-8 資料造成拒絕服務 (超出邊界讀取和當機)。
    (CVE-2016-6263)

  - 可透過 LD_HWCAP_MASK 環境變數造成 glibc 2.1.1 (發佈於 1999 年 5 月 24 日) 中發生記憶體洩漏並放大其影響。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000408)

  - glibc 2.5 (發佈於 2006 年 9 月 29 日) 中存在緩衝區溢位，可透過 LD_LIBRARY_PATH 環境變數觸發。請注意，若針對 CVE-2017-1000366 進行修補，則多個 glibc 版本都不會受到此問題的影響。(CVE-2017-1000409)

  - 在 Libidn2 2.0.4 之前的版本中，puny_decode.c 的 decode_digit 函式中存在整數溢位，遠端攻擊者可藉此造成拒絕服務，也可能造成其他不明影響。 (CVE-2017-14062)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中存在差一錯誤，可導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用後跟長字串的 ~ 運算子處理主目錄有關。(CVE-2017-15670)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 之前的版本中，glob.c 的 glob 函式在具有 ~ 運算子的使用者名稱解除逸出期間發生緩衝區溢位問題。(CVE-2017-15804)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 至 2.26 版中，elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，本機使用者可藉此透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為 ./ 目錄有關。注意：針對具權限程式的這一 RPATH/RUNPATH 組態顯然非常罕見；很可能是因為所有常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997)

  - 如果嘗試配置的物件大小接近 SIZE_MAX，GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 中的 malloc 函式會傳回過小的記憶體區塊，進而導致堆積型溢位。這是個別執行緒快取 (即 tcache) 功能啟用的程式碼路徑缺少整數溢位檢查所致。(CVE-2017-17426)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 至 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或者導致拒絕服務或潛在的程式碼執行。(CVE-2017-18269)

  - 在 glibc 2.26 及之前的版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。
    (CVE-2018-1000001)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，stdlib/canonicalize.c 在處理 realpath 函式中非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。
    (CVE-2018-11236)

  - GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 及之前的版本中，mempcpy 函式的 AVX-512 最佳化實作可能在目標緩衝區之外寫入資料，進而導致
    __mempcpy_avx512_no_vzeroupper 中發生緩衝區溢位。(CVE-2018-11237)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 及之前的版本中，嘗試透過 getaddrinfo() 解析特別建構的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函式有關。(CVE-2018-19591)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則  2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K54823184 公告中提及的一個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 glibc 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在到 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 為止的所有的版本中，posix/regexec.c 內的 proceed_next_node 具有透過嘗試不區分大小寫之規則運算式比對所造成的堆積型緩衝區過度讀取。(CVE-2019-9169) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1585 公告中提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.31 和更舊版本中，在目的地編碼中使用多個後置詞 (TRANSLATE 或 IGNORE) 和 -c 選項叫用 iconv 程式時，其在處理無效的多位元組輸入序列時會輸入無限迴圈，導致拒絕服務。 (CVE-2016-10228)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及更早版本中，iconv 函式在處理 ISO-2022-JP-3 編碼中的無效輸入序列時，會使程式碼路徑中的宣告失敗並中止程式，這可能導致拒絕服務。(CVE-2021-3326)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 glibc 版本是 2.26-47 之前版本。因此，會受到 ALAS2-2021-1656 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.29 及之前版本中，posix/regexec.c 的 proced_next_node 中存在堆積型緩衝區過度讀取問題，這是嘗試不區分大小寫的規則運算式比對所致。(CVE-2019-9169)

  - 在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼處理中無效的多位元組輸入序列時，無法推進輸入狀態，這可導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同。(CVE-2020-27618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154915	Oracle Linux 8：glibc (ELSA-2021-9280)	Nessus	Oracle Linux Local Security Checks	2021/11/5	2023/11/27	critical
138166	Ubuntu 16.04 LTS / 18.04 LTS：GNU C Library 弱點 (USN-4416-1)	Nessus	Ubuntu Local Security Checks	2020/7/7	2023/10/21	critical
149664	RHEL 8：glibc (RHSA-2021: 1585)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	critical
150034	CentOS 8：glibc (CESA-2021: 1585)	Nessus	CentOS Local Security Checks	2021/5/28	2023/12/28	critical
123585	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-1111)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	critical
154917	Oracle Linux 8：glibc (ELSA-2021-9344)	Nessus	Oracle Linux Local Security Checks	2021/11/5	2023/11/27	critical
123609	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1135)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	critical
147282	NewStart CGSL MAIN 6.02：glibc 多個弱點 (NS-SA-2021-0053)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	critical
184253	F5 Networks BIG-IP：glibc 弱點 (K54823184)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	critical
123728	EulerOS Virtualization 2.5.3：glibc (EulerOS-SA-2019-1260)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
149915	Oracle Linux 8：glibc (ELSA-2021-1585)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	critical
150980	Amazon Linux 2：glibc (ALAS-2021-1656)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2023/12/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical