Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1509 所述，该主机受到多个漏洞的影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4011 公告中提及的多个漏洞影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1913 公告中提及的漏洞的影响。

  - e2fsprogs: 构建的 ext4 分区可导致越界写入 (CVE-2019-5094)

  - e2fsprogs: e2fsck/rehash.c 中存在越界写入 (CVE-2019-5188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - e2fsprogs：构建的 ext4 分区可导致越界写入 (CVE-2019-5094)

  - e2fsprogs：e2fsck/rehash.c 中存在越界写入 (CVE-2019-5188)

远程主机上安装的 e2fsprogs 版本低于 1.43.5-2.44。因此，如公告 ALAS-2021-1458 所述，该主机受到多个漏洞的影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1913 公告中提及的漏洞的影响。

  - e2fsprogs：构建的 ext4 分区可导致越界写入 (CVE-2019-5094)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 e2fsprogs 程序包受到多个漏洞的影响：

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 e2fsprogs 程序包受到多个漏洞的影响：

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1913 公告中提及的漏洞的影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 1.42.12-2~deb8u1 版本中修复。我们建议您升级 e2fsprogs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 e2fsprogs 未正确处理某些 ext4 分区。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202003-05 中所述漏洞的影响（e2fsprogs：任意代码执行）发现 e2fsprogs 未能正确处理某些 ext4 分区。影响：远程攻击者可引诱用户利用 e2fsck 处理特别构建的损毁文件系统，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4011 公告中提及的多个漏洞的影响。

  - e2fsprogs: 构建的 ext4 分区可导致越界写入 (CVE-2019-5094)

  - e2fsprogs: e2fsck/rehash.c 中存在越界写入 (CVE-2019-5188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-4011 公告中提及的多个漏洞的影响。

  - E2fsprogs 1.45.3 的配额文件功能中存在可利用的代码执行漏洞。特别构建的 ext4 分区可造成堆上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5094)

  - E2fsprogs e2fsck 1.45.4 的目录重新哈希功能中存在代码执行漏洞。
    特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。(CVE-2019-5188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129413	Debian DSA-4535-1：e2fsprogs - 安全更新	Nessus	Debian Local Security Checks	2019/9/30	2025/6/2	high
141949	Amazon Linux 2：e2fsprogs (ALAS-2020-1509)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2025/6/2	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
141609	CentOS 7：e2fsprogs (RHSA-2020:4011)	Nessus	CentOS Local Security Checks	2020/10/20	2025/6/2	high
143020	RHEL 8：e2fsprogs (RHSA-2020: 1913)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/6/2	high
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
141754	Scientific Linux 安全更新：SL7.x x86_64 上的 e2fsprogs (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2025/6/2	high
144997	Amazon Linux AMI：e2fsprogs (ALAS-2021-1458)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2025/6/2	high
145886	CentOS 8：e2fsprogs (CESA-2020: 1913)	Nessus	CentOS Local Security Checks	2021/2/1	2025/6/2	high
147290	NewStart CGSL CORE 5.04 / MAIN 5.04：e2fsprogs 多个漏洞 (NS-SA-2021-0023)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2025/6/2	high
154586	NewStart CGSL CORE 5.05 / MAIN 5.05 : e2fsprogs 多个漏洞 (NS-SA-2021-0145)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2025/6/2	high
180958	Oracle Linux 8：e2fsprogs (ELSA-2020-1913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/6/2	high
129409	Debian DLA-1935-1：e2fsprogs 安全更新	Nessus	Debian Local Security Checks	2019/9/30	2025/6/2	high
129488	Ubuntu 16.04 LTS / 18.04 LTS：e2fsprogs 漏洞 (USN-4142-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2025/6/2	high
134472	GLSA-202003-05：e2fsprogs：任意代码执行	Nessus	Gentoo Local Security Checks	2020/3/13	2025/6/2	high
141012	RHEL 7：e2fsprogs (RHSA-2020: 4011)	Nessus	Red Hat Local Security Checks	2020/9/29	2025/6/2	high
141255	Oracle Linux 7：e2fsprogs (ELSA-2020-4011)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2025/6/2	high
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

critical