安全修复：- 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) - 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

将 diff 文件应用于原始文件的工具 patch 中发现，在调用 ed 时存在引用问题。为避免此问题，ed 现已直接启动，而不是调用 shell 来启动 ed。对于 Debian 8“Jessie”，这一问题已在 2.7.5-1+deb8u3 版本中修复。建议您升级 patch 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Imre Rad 发现，GNU patch 中存在多个漏洞，如果处理了特别构建的 patch 文件，可能会造成 shell 命令注入，或从工作目录中逃逸，并访问和覆写文件。此更新包含在应用 ed 式的修补程序 (#933140) 时，解决 CVE-2018-1000156 的修补程序引入的回归缺陷修复。

GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) GNU 修补程序到 2.7.6 容易受到 OS shell 命令注入攻击，可通过打开包含带有 shell 元字符的 ed style diff 有效负载构建的修补程序文件遭到利用。ed 编辑器无需呈现在漏洞系统上。这与 CVE-2018-1000156 不同。(CVE-2019-13638)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2964 公告中提及的多个漏洞的影响。

  - patch：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969)

  - patch：处理构建的修补程序文件时会发生 OS shell 命令注入 (CVE-2019-13638)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

patch 更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复： * 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 patch 程序包受到多个漏洞的影响：- GNU 修补程序 2.7.6 及之前版本容易受到 OS shell 命令注入攻击，可通过打开特制的修补程序文件（其中包含带有 shell 元字符的 ed style diff 有效负载）遭到利用。ed 编辑器无需呈现在漏洞系统上。此漏洞与 CVE-2018-1000156 不同。(CVE-2019-13638) - GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2798 公告中提及的多个漏洞的影响。

  - patch：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969)

  - patch：当处理构建的修补程序文件时，发生 OS shell 命令注入 (CVE-2019-13638)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

patch 更新现在可用于 Red Hat Enterprise Linux 7.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复： * 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201908-22 中所述漏洞的影响（Patch：多个漏洞）在 Patch 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：本地攻击者可将特制的 diff 文件传送至修补程序，进而可能导致拒绝服务情况或任意代码执行。解决方法：目前无任何已知的解决方法。

补丁的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复： * 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

patch 的更新现在可用于 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复： * 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

已发现 Patch 未正确处理某些文件。攻击者可能利用此问题访问敏感信息。(CVE-2019-13636)

已发现 Patch 未正确处理某些文件。攻击者可能利用此问题执行任意代码。
(CVE-2019-13638)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

来自 Red Hat 安全公告 2019:2964： 修补程序的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。 安全补丁： * 修补程序：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：当处理构建的修补程序文件时，发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

补丁的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。安全修复： * 修补程序：pch.c 中的 do_ed_script 不会阻止以 a ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：处理特制的修补程序文件时发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2798： 修补程序的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 补丁程序将 diff 文件应用于原始文件。Diff 命令用于比较原始文件和更改后的文件。Diff 列出了对文件所做的更改。如果拥有原始文件，可使用带有 diff 文件的补丁命令，将更改添加到原始文件中（对文件进行修补）。 安全补丁： * 修补程序：pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串 (CVE-2018-20969) * 修补程序：当处理构建的修补程序文件时，发生 OS shell 命令注入 (CVE-2019-13638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129577	Scientific Linux 安全更新：SL7.x x86_64 上的修补程序	Nessus	Scientific Linux Local Security Checks	2019/10/4	2024/4/19	high
127076	Debian DLA-1864-1：patch 安全更新	Nessus	Debian Local Security Checks	2019/7/26	2024/5/8	high
127102	Debian DSA-4489-1：patch - 安全更新	Nessus	Debian Local Security Checks	2019/7/29	2024/5/8	high
130214	Amazon Linux 2 : patch (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
129576	RHEL 7 ：补丁 (RHSA-2019:2964)	Nessus	Red Hat Local Security Checks	2019/10/4	2024/11/6	high
130743	RHEL 7 : 补丁 (RHSA-2019:3757)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	high
131420	NewStart CGSL CORE 5.04 / MAIN 5.04：kdelibs 中存在多个漏洞 (NS-SA-2019-0223)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	high
145647	CentOS 8：patch (CESA-2019: 2798)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
130744	RHEL 7 ：补丁 (RHSA-2019:3758)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/8	high
127971	GLSA-201908-22：补丁：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
129038	RHEL 8：修补程序 (RHSA-2019:2798)	Nessus	Red Hat Local Security Checks	2019/9/19	2024/11/6	high
131676	RHEL 7 ：补丁 (RHSA-2019:4061)	Nessus	Red Hat Local Security Checks	2019/12/4	2024/11/7	high
127042	Ubuntu 16.04 LTS / 18.04 LTS：补丁漏洞 (USN-4071-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	high
129574	Oracle Linux 7：修补程序 (ELSA-2019-2964)	Nessus	Oracle Linux Local Security Checks	2019/10/4	2024/10/23	high
130176	CentOS 7 : patch (CESA-2019:2964)	Nessus	CentOS Local Security Checks	2019/10/24	2024/4/17	high
130282	Amazon Linux AMI : patch (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
129086	Oracle Linux 8：修补程序 (ELSA-2019-2798)	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high