运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 版本低于 2.27 的 GNU C 库（亦称为 glibc 或 libc6）包含大小差一错误，导致 glob.c 的 glob 函数的基于堆的缓冲区溢出，与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670) - GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化不在路径的 DNS 欺骗攻击。(CVE-2017-12132) - 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中包含缓冲区溢出。(CVE-2017-15804) - 在 glibc 2.25 之前版本的 libresolv 中，res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) - 在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送肯定回答，造成拒绝服务（无限循环）。(CVE-2014-9402) - 在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中的基于堆栈的缓冲区溢出，允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) * glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

来自 Red Hat 安全公告 2018:0805： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。 CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

安全修复：

* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001)

* glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670)

* glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804)

* glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402)

* glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180)

* glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。
CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中，DNS stub 解析器在启用 EDNS 支持的情况下，会从名称服务器请求大型 UDP 响应，这可能因为 IP 分段而降低路径外 DNS 欺骗攻击的难度。(CVE-2017-12132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安全修复：- glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) - glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) - glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) - glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) - glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) - glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 其他变更：

启用 EDNS0 时可能出现碎片攻击。GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化偏离路径的 DNS 伪造攻击。(CVE-2017-12132) 在含 GLOB_TILDE 的 glob 中存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) getnetbyname 函数中存在拒绝服务。在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送正面响应，造成拒绝服务（无限循环）。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特制记录类型 res_query 的 DNS 解析器空指针取消引用可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 当 getcwd() 返回相对路径时，realpath() 发生缓冲区溢出，导致权限升级。在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) 在含 ~ operator 的用户名非转义期间存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5768-1 公告中提及的多个漏洞影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中，DNS stub 解析器在启用 EDNS 支持的情况下，会从名称服务器请求大型 UDP 响应，这可能因为 IP 分段而降低路径外 DNS 欺骗攻击的难度。(CVE-2017-12132)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
108985	RHEL 7 : glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	critical
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	critical
109371	CentOS 7：glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	critical
220176	Linux Distros 未修补的漏洞: CVE-2017-12132	Nessus	Misc.	2025/3/4	2025/9/5	medium
109447	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	critical
109699	Amazon Linux AMI : glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	critical
168533	Ubuntu 16.04 ESM：GNU C 库漏洞 (USN-5768-1)	Nessus	Ubuntu Local Security Checks	2022/12/8	2025/2/20	medium

检测

插件搜索

critical

critical

critical

critical

medium

critical

critical

medium