运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 procps-ng 程序包：- 在 file2strvec() 中发现导致堆损坏缺陷的多个整数溢出。这些漏洞可能导致本地攻击者的权限升级，本地攻击者可通过启动进程在 procfs 中创建条目，这将导致崩溃或在其他用户运行的 proc 实用程序（如 pgrep、pkill、pidof、w）中执行任意代码。(CVE-2018-1124) - 发现了一个缺陷，即 procps-ng 为 C 标准分配器提供包装器时，其采用了参数 `unsigned int` 而不是 `size_t`。在以上两个参数存在差异的平台上（如 x86_64），这可能引起整数截断，导致返回给调用者的区域变小，造成溢出。此问题唯一已知的可利用向量是 CVE-2018-1124。(CVE-2018-1126) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：procps-ng 多个漏洞 (NS-SA-2019-0019)

critical Nessus 插件 ID 127175

未找到依赖项