MagicLinux 7grep-2.20-2.el7 (AXSA:2015-669:01)

medium Nessus 插件 ID 289441

语言：

简介

远程iraclelinux 主机缺少安全更新。

描述

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-669:01 公告中提及的漏洞的影响。

常用 grep 实用工具的 GNU 版本。Grep 在文本输入中搜索包含指定模式匹配项的行然后打印匹配的行。GNU 的 grep 实用工具包括 grep、egrep 和 fgrep。
许多脚本需要 GNU grep 因此它应安装在每个系统上。
此版本修复的安全问题
CVE-2015-1345 使用 -F 选项时grep 2.19 到 2.21 中 kwset.c 的 bmexec_trans 函数允许本地用户通过特制的输入造成拒绝服务越界堆读取和崩溃。
修复的缺陷：
* 在此更新之前 \w 和 \W 符号与 [:alnum:] 字符类的匹配不一致。因此使用带有 \w 和 \W 的正则表达式可导致不正确的结果。通过此更新 \w 会一致地匹配 [_[:alnum:]] 字符\W 会一致地匹配 [^_[:alnum:]] 字符。
* 以前Perl 兼容正则表达式 (PCRE) 匹配程序按 grep 中的 -P 参数选择在 UTF-8 区域设置中匹配非 UTF-8 文本时无法正常工作。因此，会返回有关无效　UTF-8 字节序列字符的错误消息。为修复此缺陷，已针对　grep 实用程序应用上游修补程序。因此，现在 PCRE 会将非 UTF-8 字符视为非匹配文本而将其跳过，不会返回任何错误消息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 grep 程序包。

另见

https://tsn.miraclelinux.com/en/node/6053

插件详情

严重性: Medium

ID: 289441

文件名: miracle_linux_AXSA-2015-669.nasl

版本: 1.1

类型: local

系列: Miracle Linux Local Security Checks

发布时间: 2026/1/16

最近更新时间: 2026/1/16

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

Vendor

Vendor Severity: Low

CVSS v2

风险因素: Low

基本分数: 2.1

时间分数: 1.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

CVSS 分数来源: CVE-2015-1345

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:grep

必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/11/23

漏洞发布日期: 2015/1/18

参考资料信息

CVE: CVE-2015-1345