util-linux 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。缺陷修复：* ‘findmnt --target ’ 命令会打印所有装入点目录为 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target ’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。(BZ#1414481)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 如果 cp 失败，则清理空文件 [Orabug 15973168]

  - 纯重建以恢复对 x86_64 上的 acl_extended_file_nofollow 的支持

  - su：拒绝以根权限终止其他进程 (CVE-2017-2616)

  - 修复多字节区域设置中的“sort -h -k ...”功能 (#1357979)

  - 使用 colorls.sh 中正确的 grep(1) 路径 (#1376892)

  - 使 colorls.sh 与 ksh 兼容 (#1321643)

  - sed 实际应为 /bin/sed（相关 #1222140）

  - colorls.sh、colorls.csh - 使用完整路径调用实用工具 (#1222140)

  - mkdir、mkfifo、mknod - 设置 COREUTILS_CHILD_DEFAULT_ACLS envvar 时遵循默认的 umask/acls（以匹配 rhel 7 行为，

  - ls：提高不支持 ACL、xattrs 或 SELinux 的文件系统的效率 (#1248141)

  - su：禁止显示 -c 或非登录会话的 PAM 信息消息 (#1267588)

  - tail、stat：识别多个新文件系统 - 2016 年 1 月 1 日之前的最新版本 (#1280333)

  - du：改善 chrooted 环境中 coreutils 命令的 du 错误消息（由 Boris Ranto 提供的补丁）(#1086916)

  - su：修复 su 终止时错误消息的打印 (#1147532)

util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。缺陷修复：* ‘findmnt --target ’ 命令会打印所有装入点目录为 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target ’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。(BZ#1414481)

远程主机受到 GLSA-201706-02（Shadow：多个漏洞）

    已在 Shadow 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可造成拒绝服务情况、通过特制输入取得权限或 SIGKILL 任意进程。
  变通方案：

    目前无任何已知的变通方案。

USN-3276-1 尝试修复 su 中的漏洞。此解决办法在 su 信号处理中引入了回归。此更新修改安全修复。我们对不便之处表示抱歉。

Sebastian Krahmer 发现 shadow 实用工具存在整数溢出问题。本地攻击者可能使其崩溃或有可能通过特殊输入获取权限。(CVE-2016-6252)

Tobias Stockmann 发现 su 存在争用条件。本地攻击者可使 su 发送 SIGKILL 到其他具有根权限的进程。(CVE-2017-2616)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.5.1-1+deb7u1 版本中修复。建议您升级 shadow 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 shadow 套件中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-6252 已发现一个整数溢出漏洞，可能允许本地用户通过向 newuidmap 实用程序发送特制输入来升级权限。- CVE-2017-2616 Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。

coreutils 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

Sebastian Krahmer 发现 shadow 实用工具存在整数溢出问题。本地攻击者可能使其崩溃或有可能通过特殊输入获取权限。(CVE-2016-6252)

Tobias Stockmann 发现 su 存在争用条件。本地攻击者可使 su 发送 SIGKILL 到其他具有根权限的进程。(CVE-2017-2616)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 coreutils 程序包：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

coreutils 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

来自 Red Hat 安全公告 2017:0654： coreutils 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。 安全补丁： * 在 su 处理子进程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。 (CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616)

来自 Red Hat 安全公告 2017:0907： util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。 安全补丁： * 在 su 处理子进程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。 (CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。 缺陷补丁： * 'findmnt --target ' 命令会打印所有装入点目录为 . 的文件系统此前，当在 chroot 环境中使用时，'findmnt --target ' 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。 (BZ#1414481)

安全修复：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) 缺陷修复：-“findmnt --target <path>”令会打印所有装入点目录为 <path> 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target <path>’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。

使用根权限，通过 su 将 SIGKILL 发送到其他进程：

在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99380	CentOS 7 : util-linux (CESA-2017:0907)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	medium
99079	OracleVM 3.3 / 3.4：coreutils (OVMSA-2017-0052)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	medium
99341	RHEL 7 : util-linux (RHSA-2017:0907)	Nessus	Red Hat Local Security Checks	2017/4/13	2019/10/24	medium
100629	GLSA-201706-02 : Shadow：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	high
100248	Ubuntu 14.04 LTS / 16.04 LTS：shadow 回归 (USN-3276-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/23	high
97396	Debian DLA-838-1：shadow 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	medium
97397	Debian DSA-3793-1：shadow - 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	high
97956	CentOS 6 : coreutils (CESA-2017:0654)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	medium
99993	Ubuntu 14.04 LTS / 16.04 LTS：shadow 漏洞 (USN-3276-1)	Nessus	Ubuntu Local Security Checks	2017/5/5	2023/10/23	high
127340	NewStart CGSL MAIN 4.05：coreutils 漏洞 (NS-SA-2019-0107)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
97879	RHEL 6 : coreutils (RHSA-2017:0654)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	medium
99068	Oracle Linux 6 : coreutils (ELSA-2017-0654)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	medium
99215	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 coreutils	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	medium
99330	Oracle Linux 7 : util-linux (ELSA-2017-0907)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2021/1/14	medium
99354	Scientific Linux 安全更新：SL7.x x86_64 中的 util-linux	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	Nessus	Amazon Linux Local Security Checks	2017/4/28	2018/9/24	medium

检测

插件搜索

medium

medium

medium

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium