远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2064:04 公告中提及的多个漏洞的影响。

    glibc 程序包包含由系统上的多个程序使用的标准库。为了节省磁盘空间和内存并使升级更容易，通用系统代码会保留在一处并在程序之间共享。此特定程序包中包含最重要的共享库集标准 C 库和标准 math 库。没有这两个库Linux 系统将无法运行。
    CVE-2014-97612.23 低于 的 GNU C 库也称为 glibc 或 libc6中多个基于堆栈的缓冲区溢出允许上下文有关的攻击者通过 的长参数造成拒绝服务应用程序崩溃或可能执行任意代码1 ) nan、(2) nanf 或 (3) nanl 函数。
    CVE-2015-8776 在 2.23 之前的 GNU C 库也称为 glibc 或 libc6中strftime 函数允许上下文有关的攻击者通过超出范围的时间值造成拒绝服务应用程序崩溃或可能获取敏感信息。
    CVE-2015-8777 在低于 2.23 的 GNU C 库亦即 glibc 或 libc6中elf/rtld.c 中的 process_envvars 函数允许本地用户通过 LD_POINTER_GUARD 环境变量的零值绕过指针保护保护机制。
    CVE-2015-8778 [ 2.23 之前的 GNU C 库 (亦即 glibc 或 libc6) 中的整数溢出允许环境相关的攻击者通过 __hcreate_r 函数的大小参数造成拒绝服务应用程序崩溃或可能执行任意代码其触发越界堆内存访问。
    CVE-2015-8779 在低于 2.23 的 GNU C 库也称为 glibc 或 libc6 中catopen 函数存在基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长目录名称造成拒绝服务应用程序崩溃或可能执行任意代码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7glibc-2.17-196.el7 (AXSA:2017-2064:04)

critical Nessus 插件 ID 289865

版本 1.1