リモートの Oracle Linux 7 ホストに、ELSA-2019-2290 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.2 までの libsolv の libsolvext.a の ext/testcase.c (testcase_str2dep_complex 関数) に、サービス拒否を引き起こす NULL ポインターデリファレンスがあります。(CVE-2018-20533)

  - 0.7.2 までの libsolv の libsolvext.a の ext/testcase.c (testcase_read 関数) に、サービス拒否を引き起こす NULL ポインターデリファレンスがあります。(CVE-2018-20532)

  - ** 係争中 ** 0.7.2 までの libsolv の libsolv.a にある ext/testcase.c にサービス拒否を引き起こす不正なアドレスアクセスがあります。注意:  サードパーティはこの問題に異議を唱え、この問題はテストスイートに影響を与えるが基盤となるライブラリには影響を与えないと述べています。実際のアプリケーションでは悪用できません。
    (CVE-2018-20534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

不正な形式の特定の入力をlibsolvが不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工されたファイルを開くと、libsolvに依存するアプリケーションがクラッシュし、サービス拒否が発生する可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4851-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.2 までの libsolv の libsolvext.a の ext/testcase.c (testcase_read 関数) に、サービス拒否を引き起こす NULL ポインターデリファレンスがあります。(CVE-2018-20532)

  - 0.7.2 までの libsolv の libsolvext.a の ext/testcase.c (testcase_str2dep_complex 関数) に、サービス拒否を引き起こす NULL ポインターデリファレンスがあります。(CVE-2018-20533)

  - ** 係争中 ** 0.7.2 までの libsolv の libsolv.a にある ext/testcase.c にサービス拒否を引き起こす不正なアドレスアクセスがあります。注意:  サードパーティはこの問題に異議を唱え、この問題はテストスイートに影響を与えるが基盤となるライブラリには影響を与えないと述べています。実際のアプリケーションでは悪用できません。
    (CVE-2018-20534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

yumの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Yumは、ユーザーが更新をチェックし更新されたRPMパッケージを自動でダウンロードしてインストールできる、コマンドラインユーティリティです。Yumは、必要に応じてユーザーに許可を求めながら、依存関係を自動で取得してダウンロードします。次のパッケージが最新のアップストリームバージョンにアップグレードされました：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。（BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946）セキュリティ修正プログラム：* libcomps：2つのobjmrtreeをマージするときのメモリ解放後使用（Use After Free）（CVE-2019-3817）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsolv 套件受到多個弱點影響：

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2290 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，libsolv 未正確處理某些格式錯誤的輸入。如果使用者或自動化系統遭誘騙而開啟特製的檔案，依賴 libsolv 的應用程式可能遭到損毀，從而導致拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libsolv 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 此位於 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法位址存取，會造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。無法在任何現實世界應用程式中惡意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20532) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4851-1 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsolv 程序包受到多个漏洞的影响：

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 libsolv 未能正确处理某些畸形输入。如果用户或自动化系统受到诱骗打开特制文件，就可能造成依赖于 libsolv 的应用程序崩溃，进而导致拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsolv 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 存在位于 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法地址访问，会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2290 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

yum 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Yum 是命令行实用工具，允许用户检查更新，自动下载并安装更新的 RPM 程序包。Yum 自动下载并获取依存关系，根据需要为用户授予权限。下列程序包已经升级至最新上游版本： dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、 libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288, BZ#1690289, BZ#1690299, BZ#1692402, BZ# 1694019, BZ#1697946) 安全补丁：*libcomps：当合并两个 objmrtree 时，出现释放后使用 (CVE-2019-3817) * libsolv：在 src/pool.h 中的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4851-1 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180869	Oracle Linux 7: libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
123076	Ubuntu 18.10：libsolvの脆弱性（USN-3916-1）	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM : Libsolv の脆弱性 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
130555	RHEL 8：yum（RHSA-2019:3583）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多個弱點 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
123076	Ubuntu 18.10：libsolv 弱點 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 弱點 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
130555	RHEL 8：yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多个漏洞 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
123076	Ubuntu 18.10：libsolv 漏洞 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
130555	RHEL 8 : yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 漏洞 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium