远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1780:06 公告中提及的多个漏洞的影响。

    * glibc处理 EUC-KR 编码中的无效多字节输入序列时 iconv 中存在缓冲区读取越界 (CVE-2019-25013)
      * glibc通过 posix/regexec.c 中proceed_next_node 进行的正则表达式匹配导致基于堆的缓冲区过度读取 (CVE-2019-9169)
      * glibcISO-2022-JP-3 gconv 模块中与组合字符相关的断言失败 (CVE-2021-3326)
      * glibc当使用 -c 选项调用时 iconv 程序可挂起 (CVE-2016-10228)
      * glibc处理无效的多字节输入序列时iconv 无法推进输入状态这可导致无限循环 (CVE-2020-27618)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8glibc-2.28-151.el8 (AXSA:2021-1780:06)

critical Nessus 插件 ID 291733

版本 1.1