来自 Red Hat 安全公告 2017:2788： augeas 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Augeas 为配置编辑工具。它可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。 安全补丁： * 在 augeas 中发现可影响转义字符串处理的漏洞。攻击者可发送特制的字符串，导致使用 augeas 的应用程序绕过缓冲区末端复制，进而造成崩溃或代码执行。(CVE-2017-7555) 此问题由 Red Hat 的 Han Han 发现。

检测

Oracle Linux 7 : augeas (ELSA-2017-2788)

critical Nessus 插件 ID 103488

未找到变更日志