远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2047 公告中提及的一个漏洞影响。

  - ibcgroup 0.41 及较低版本会使用模式 0666 创建 /var/log/cgred（不论配置的 umask 为何），从而导致信息泄露。(CVE-2018-14348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4845-1 公告中提及的一个漏洞影响。

  - ibcgroup 0.41 及较低版本会使用模式 0666 创建 /var/log/cgred（不论配置的 umask 为何），从而导致信息泄露。(CVE-2018-14348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 libcgroup 程序包：- libcgroup 0.41 以下版本（含 0.41）使用模式 0666 创建 /var/log/cgred（与配置的 umask 无关），导致信息泄露。(CVE-2018-14348) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ibcgroup 版本 0.41 及较低版本使用模式 0666 创建 /var/log/cgred（不论配置的 umask），导致信息泄露。(CVE-2018-14348)

由于文件模式创建掩码重置 (umask(0))，libcgroup 中的 cgrulesengd 后台程序会创建全局可读写权限的日志文件。对于 Debian 8“Jessie”，这一问题已在 0.41-6~deb8u1 版本中修复。建议您升级 libcgroup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

0.41以前のlibcgroupは、構成されたumaskにかかわらず、モード0666で/var/log/cgredを作成し、情報漏えいを引き起こす可能性があります。（CVE-2018-14348）

リモートの Oracle Linux 7 ホストに、ELSA-2019-2047 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.41 以前の libcgroup は、構成された umask にかかわらず、モード 0666 で /var/log/cgred を作成し、情報漏洩を引き起こす可能性があります。(CVE-2018-14348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストにインストールされているパッケージは、USN-4845-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.41 以前の libcgroup は、構成された umask にかかわらず、モード 0666 で /var/log/cgred を作成し、情報漏洩を引き起こす可能性があります。(CVE-2018-14348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libcgroupのcgrulesengdデーモンは、ファイルモード作成マスク（umask(0)）のリセットにより、誰でも読み取り/書き込みできる権限でログファイルを作成します。

Debian 8「Jessie」では、この問題はバージョン0.41-6+deb8u1で修正されました。

libcgroupパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 libcgroup 套件：- 在 0.41 (含) 之前的 libcgroup 中，無論設定的 umask 與否，都會建立 0666 模式的 /var/log/cgred，導致資訊洩漏。(CVE-2018-14348) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

儘管已設定 umask，0.41 以上 (包括 0.41) 的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，因而導致資訊洩漏。(CVE-2018-14348)

由於重設檔案模式建立遮罩 (umask(0))，libcgroup 中的 cgrulesengd 程序將建立具有全域可讀和可寫權限的日誌檔案。針對 Debian 8「Jessie」，此問題已在 0.41-6+deb8u1 版本中修正。建議您升級 libcgroup 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2047 公告中提及的一個弱點影響。

  - 儘管已設定 umask，0.41 以及之前版本的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，這可導致資訊洩漏。(CVE-2018-14348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4845-1 公告中提及的一個弱點影響。

  - 儘管已設定 umask，0.41 以及之前版本的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，這可導致資訊洩漏。(CVE-2018-14348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
183118	Ubuntu 16.04 ESM / 18.04 ESM：libcgroup 漏洞 (USN-4845-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
129907	NewStart CGSL CORE 5.04 / MAIN 5.04：libcgroup 漏洞 (NS-SA-2019-0186)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
130232	Amazon Linux 2 : libcgroup (ALAS-2019-1336)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
112048	Debian DLA-1472-1：libcgroup 安全更新	Nessus	Debian Local Security Checks	2018/8/22	2024/8/15	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
130232	Amazon Linux 2：libcgroup（ALAS-2019-1336）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
180835	Oracle Linux 7: libcgroup (ELSA-2019-2047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
183118	Ubuntu 16.04 ESM / 18.04 ESM : libcgroup の脆弱性 (USN-4845-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
112048	Debian DLA-1472-1: libcgroupのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/22	2024/8/15	high
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
129907	NewStart CGSL CORE 5.04 / MAIN 5.04：libcgroup 弱點 (NS-SA-2019-0186)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
130232	Amazon Linux 2：libcgroup (ALAS-2019-1336)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
112048	Debian DLA-1472-1：libcgroup 安全性更新	Nessus	Debian Local Security Checks	2018/8/22	2024/8/15	high
180835	Oracle Linux 7：libcgroup (ELSA-2019-2047)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
183118	Ubuntu 16.04 ESM / 18.04 ESM：libcgroup 弱點 (USN-4845-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

critical