远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1517 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.28 及之前的版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，这可导致应用程序错误地认为它已解析了一个有效字符串，而不可能是嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：glibc (ALAS-2020-1517)

medium Nessus 插件 ID 141991

未找到变更日志