CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1710789286 1 公告中提及的多个漏洞的影响。

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞（CENTOS7：CLSA-2024：1710789286）

high Nessus 插件 ID 360619

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞 （CENTOS7：CLSA-2024：1710789286）

high Nessus 插件 ID 360619

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞（CENTOS7：CLSA-2024：1710789286）