远程主机受到 GLSA-202105-03（GPT fdisk：整数下溢）中所述漏洞的影响

    据发现，Basicmbr.cc 中的 ReadLogicalParts () 函数缺少边界检查。
  影响：

    本地攻击者可引诱用户插入带有恶意格式的块设备（例如 U 盘或 SD 卡），当使用 sgdisk 处理该设备时，可能导致出现本地权限提升或拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7700 中提及的多个漏洞的影响。

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品Android版本Android-8.1、Android-9、Android-10、Android-11、Android-8.0 Android ID A-158063095。 (CVE-2021-0308)

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1 Android-9 Android-10 Android-8.0Android ID A-152874864CVE-2020-0256

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7700 公告中提及的多个漏洞影响。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能存在越界写入漏洞 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能存在越界写入漏洞 (CVE-2021-0308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 7700 公告中提及的多个漏洞影响。

  - gdisk：gpt.cc 的 LoadPartitionTable 中可能存在越界写入漏洞 (CVE-2020-0256)

  - gdisk：basicmbr.cc 的 ReadLogicalParts 中可能存在越界写入漏洞 (CVE-2021-0308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2022:7700 公告中提及的多个漏洞的影响。

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1 Android-9 Android-10 Android-8.0Android ID A-152874864CVE-2020-0256

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品Android版本Android-8.1、Android-9、Android-10、Android-11、Android-8.0 Android ID A-158063095。 (CVE-2021-0308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5262-1 公告中提及的多个漏洞的影响。

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095。(CVE-2021-0308)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7700 公告中提及的多个漏洞影响。

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095. (CVE-2021-0308)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

针对 Debian 9 Stretch，这些问题已在 1.0.1-1+deb9u1 版本中解决。

我们建议您升级 gdisk 程序包。

如需了解 gdisk 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3486 公告中提及的多个漏洞影响。

    gdisk 程序包可提供用于 GUID 分区表 (GPT) 磁盘的 gdisk 分区实用工具。该实用工具不仅拥有与 fdisk 类似的命令行接口和用于处理损坏的分区表的恢复工具，还支持直接操纵分区表结构并将主启动记录 (MBR) 磁盘转换为 GPT 格式。

    安全修复：

    * gdisk：gpt.cc 的 LoadPartitionTable 中可能存在越界写入漏洞 (CVE-2020-0256)

    * gdisk：basicmbr.cc 的 ReadLogicalParts 中可能存在越界写入漏洞 (CVE-2021-0308)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150001	GLSA-202105-03 : GPT fdisk：整数下溢	Nessus	Gentoo Local Security Checks	2021/5/27	2022/2/17	medium
167821	Rocky Linux 8gdisk (RLSA-2022:7700)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	medium
167074	RHEL 8：gdisk (RHSA-2022: 7700)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/11/7	medium
167119	CentOS 8：gdisk (CESA-2022: 7700)	Nessus	CentOS Local Security Checks	2022/11/8	2022/11/8	medium
167440	AlmaLinux 8gdisk (ALSA-2022:7700)	Nessus	Alma Linux Local Security Checks	2022/11/14	2022/11/14	medium
157349	Ubuntu 16.04 ESM：GPT fdisk 漏洞 (USN-5262-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	medium
167548	Oracle Linux 8：gdisk (ELSA-2022-7700)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/10/22	medium
146324	Debian DLA-2549-1：gdisk 安全更新	Nessus	Debian Local Security Checks	2021/2/9	2022/2/17	medium
198112	RHEL 8：gdisk (RHSA-2024:3486)	Nessus	Red Hat Local Security Checks	2024/5/30	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium