远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4616-1 公告中提及的多个漏洞的影响。

  - AccountsService 0.6.50 之前版本中，发生具有 ../ 序列的目录遍历，这是 user.c 的 user_change_icon_file_authorized_cb() 中的路径检查不充分所致。(CVE-2018-14036)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 accountsservice 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 user.c 的 user_change_icon_file_authorized_cb() 中路径检查不足，因此在 AccountsService 0.6.50 之前版本中，发生具有 ../ 序列的目录遍历。(CVE-2018-14036) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GNOME 是 Red Hat Enterprise Linux 的默认桌面环境。安全修复：* libsoup：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) * poppler：fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函数中的无限递归导致拒绝服务 (CVE-2017-18267) * libgxps：gxps-fonts.c 的 ft_font_face_hash 函数中发现基于堆栈的缓存区过度读取 (CVE-2018-10733) * libgxps：在 gxps_images_guess_content_type of gcontenttype.c 中调用 glib，发现基于堆栈的缓冲区溢出 (CVE-2018-10767) * poppler：Annot.h:AnnotPath::getCoordsLength() 中的空指针取消引用通过构建 PDF 导致拒绝服务 (CVE-2018-10768) * poppler：pdfunite 中存在越界读取 (CVE-2018-13988) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 chenyuan (NESA Lab) 报告 CVE-2018-10733 和 CVE-2018-10767 以及 Hosein Askari 报告 CVE-2018-13988。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142371	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：AccountsService 漏洞 (USN-4616-1)	Nessus	Ubuntu Local Security Checks	2020/11/4	2023/10/21	medium
131597	EulerOS 2.0 SP2：accountsservice (EulerOS-SA-2019-2443)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
118726	RHEL 7：GNOME (RHSA-2018:3140)	Nessus	Red Hat Local Security Checks	2018/11/5	2024/4/27	critical

检测

插件搜索

medium

medium

critical