RHEL 6：glibc (RHSA-2011:0413)
high Nessus 插件 ID 53292
语言：
简介
远程 Red Hat 主机缺少一个或多个 glibc 安全更新。描述
远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0413 公告中提及的多个漏洞的影响。glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。
针对 CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目中指定的 $ORIGIN 动态字符串标记的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序，升级其权限。 (CVE-2011-0536)
已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。
(CVE-2011-1071)
已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者能够在一个用于对 locale 命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且以与攻击者不同的权限运行该脚本，则它能够以脚本。 (CVE-2011-1095)
所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请根据 RHSA-2011:0413 中的指南更新 RHEL glibc 程序包。另见
http://www.nessus.org/u?66879414
https://access.redhat.com/errata/RHSA-2011:0413
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=625893
插件详情
严重性: High
ID: 53292
文件名: redhat-RHSA-2011-0413.nasl
版本: 1.23
类型: local
代理: unix
发布时间: 2011/4/5
最近更新时间: 2025/4/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2011-0536
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2011-1659
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:glibc-headers, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:glibc-utils, p-cpe:/a:redhat:enterprise_linux:glibc-common, p-cpe:/a:redhat:enterprise_linux:glibc-devel, p-cpe:/a:redhat:enterprise_linux:glibc-static, p-cpe:/a:redhat:enterprise_linux:glibc, p-cpe:/a:redhat:enterprise_linux:nscd
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/4/4
漏洞发布日期: 2011/1/7
参考资料信息
CVE: CVE-2011-0536, CVE-2011-1071, CVE-2011-1095, CVE-2011-1658, CVE-2011-1659