CVE-2014-8119 的安全补丁，还添加了一些其他次要缺陷补丁和增强（支持多个 IPv4 地址，同时支持静态的和 dhcp 分配的 IPv4 地址）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:2248：

更新后的 netcf 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netcf 程序包包含用于修改系统网络配置的库。网络配置以独立于平台的 XML 格式表示，其中 netcf 被转译为对系统的“原生”网络配置文件的更改。

发现 netcf 中存在拒绝服务缺陷。特别构建的接口名称可以导致使用 netcf 的应用程序（例如 libvirt 后台程序）崩溃。(CVE-2014-8119)

此问题由 Red Hat 的 Hao Liu 发现。

netcf 程序包已升级到上游版本 0.2.8，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1206680)

建议 netcf 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

此更新修复了不受信任的参数转义问题 (CVE-2014-8119)：

- 新的 API - aug_escape_name() - 在尚未用作路径表达式的一部分时可用于转义不受信任的输入

- 更改 aug_match() 以正确返回转义输出

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-621:01 公告中提及的漏洞的影响。

    Netcf 是用于修改系统的网络配置的库。网络配置以与平台无关的 XML 格式表示，netcf 将其转换为对系统“本机”网络配置文件的更改。
    此版本修复的安全问题
    CVE-2014-8119
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 netcf 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netcf 程序包包含用于修改系统网络配置的库。网络配置以独立于平台的 XML 格式表示，其中 netcf 被转译为对系统的“原生”网络配置文件的更改。

发现 netcf 中存在拒绝服务缺陷。特别构建的接口名称可以导致使用 netcf 的应用程序（例如 libvirt 后台程序）崩溃。(CVE-2014-8119)

此问题由 Red Hat 的 Hao Liu 发现。

netcf 程序包已升级到上游版本 0.2.8，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1206680)

建议 netcf 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXBA:2015-387:01 公告中提及的漏洞的影响。

  - 0.2.7 之前的 netcf 中的 find_ifcfg_path 函数可能允许攻击者通过涉及 augeas 路径表达式的矢量造成拒绝服务应用程序崩溃。 (CVE-2014-8119)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 netcf 中存在拒绝服务缺陷。特别构建的接口名称可以导致使用 netcf 的应用程序（例如 libvirt 后台程序）崩溃。(CVE-2014-8119)

netcf 程序包已升级到上游版本 0.2.8，其提供了对之前版本的多项缺陷补丁和增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83149	Fedora 22：netcf-0.2.8-1.fc22 (2015-5885)	Nessus	Fedora Local Security Checks	2015/4/30	2021/1/11	high
83311	Fedora 20：netcf-0.2.8-1.fc20 (2015-5910)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
87033	Oracle Linux 7：netcf (ELSA-2015-2248)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/10/22	high
83310	Fedora 21：netcf-0.2.8-1.fc21 (2015-5872)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
84874	SUSE SLED12 / SLES12 安全更新：augeas (SUSE-SU-2015:1249-1)	Nessus	SuSE Local Security Checks	2015/7/20	2021/1/6	high
289962	MagicLinux 7netcf-0.2.8-1.el7 (AXSA:2015-621:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
86540	SUSE SLED11 / SLES11 安全更新：augeas (SUSE-SU-2015:1792-1)	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	high
87147	CentOS 7：netcf (CESA-2015:2248)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
291418	MagicLinux 4netcf-0.2.4-3.AXS4 (AXBA:2015-387:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
86979	RHEL 7：netcf (RHSA-2015:2248)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87563	Scientific Linux 安全更新：SL7.x x86_64 中的 netcf	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high