远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-3814-2 公告中提及的多个漏洞影响。

    更新时间：2018-11-21： 发现 ClamAV 中的嵌入式 libmspack 未受到所列漏洞影响，因此下列漏洞不适用。

    USN-3814-1 修复了 libmspack 中的多个漏洞。在 Ubuntu 14.04 中 ClamAV 包含 libmspack。
    此更新提供针对 Ubuntu 14.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.10.9。因此，该主机受到 NXSA-AOS-5.10.9 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2049 公告中提及的多个漏洞的影响。

  - libmspack：mspack/cab.h 中存在越界写入 (CVE-2018-18584)

  - libmspack：chmd_read_headers() 未能拒绝包含空字节的文件名称 (CVE-2018-18585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 libmspack 程序包受到多个漏洞的影响：- 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，对于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) - 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\0' 作为首个或第二个字符的文件名（例如，/\0 名称）。(CVE-2018-18585) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。该问题不会拒绝空白的 CHM 文件名。(CVE-2018-14680) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。CHM 解压缩的 TOLOWER() 宏中存在大小差一错误。(CVE-2018-14682) -在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201903-20 中所述漏洞的影响（cabextract、libmspack：多个漏洞）在 cabextract 和 libmspack 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE。解决方法：目前无任何已知的解决方法。

针对 libmspack 的这项更新修复下列问题：修复的安全问题：- CVE-2018-18584：CAB 块输入缓冲区为一个字节，于最大 Quantum 块来说太小，导致越界写入。(bsc#1113038) - CVE-2018-18585：chmd_read_headers 接受了第一或第二个字符为“\0”的文件名（例如名称为“/\0”）。(bsc#1113039) - 修复了 CHM PMGI/PMGL 块号上的大小差一边界检查，并拒绝空白文件名。此更新从 SUSE:SLE-15:Update 更新项目导入。

在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\\0' 作为首个或第二个字符的文件名（例如，'/\\0' 名称）。(CVE-2018-18585)

安全修复：- libmspack：mspack/cab.h 中存在越界写入 (CVE-2018-18584) - libmspack: chmd_read_headers() 未能拒绝包含空字节的文件名称 (CVE-2018-18585)

根据安装的 libmspack 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 libmspack 0.8alpha 之前的版本中，mspack/chmd.c 中的 chmd_read_headers 可接受第一或第二个字符为“\0”的文件名称（如“/\0”名称）。(CVE-2018-18585) - 在 libmspack 0.5alpha 中，mspack/cabd.c 中的 cabd_read_string 函数（如 ClamAV 0.99.2 和其他产品所用）可让远程攻击者通过特制的 CAB 文件造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃）。(CVE-2017-11423) - libmspack 0.5alpha 中的 mspack/lzxd.c（如 ClamAV 0.99.2 所用）可让远程攻击者通过特制的 CHM 文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.8alpha 之前的 libmspack 中，mspack/chmd.c 中的 chmd_read_headers 接受首个或第二个字符为“\0”的文件名（例如，/\0 名称）。(CVE-2018-18585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libmspack 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libmspack 程序包中包含一个库，其可提供 Microsoft 所用 Cabinet (CAB) 文件格式的压缩和提取功能。安全修复：* libmspack：mspack/cab.h 中存在越界写入 (CVE-2018-18584) * libmspack: chmd_read_headers() 未能拒绝包含空字节的文件名称 (CVE-2018-18585) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃，从而导致拒绝服务。(CVE-2018-18584, CVE-2018-18585)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2018-18584 修复 CAB 区块输入缓冲区的大小对于最大 Quantum 区块过小的问题，以防止越界写入。CVE-2018-18585 拒绝了空文件名（长度为零，或第 1 个或第 2 个字节为空）。对于 Debian 8“Jessie”，这些问题已在 0.5-1~deb8u3 版本中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2049 公告中提及的多个漏洞影响。

  - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中，mspack/cab.h 中的 CAB 块输入缓冲区是一个字节，这对于最大 Quantum 块来说过小，会导致越界写入。(CVE-2018-18584)

  - 在 0.8alpha 之前的 libmspack 中，mspack/chmd.c 中的 chmd_read_headers 接受首个或第二个字符为“\0”的文件名（例如，/\0 名称）。(CVE-2018-18585) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118905	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-3814-2)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/10/29	medium
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127659	RHEL 7：libmspack (RHSA-2019:2049)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
131413	NewStart CGSL CORE 5.04 / MAIN 5.04：libmspack 中存在多个漏洞 (NS-SA-2019-0217)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	high
123426	GLSA-201903-20：cabextract、libmspack：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
123778	openSUSE 安全更新：libmspack (openSUSE-2019-1149)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	medium
129792	Amazon Linux 2 : libmspack (ALAS-2019-1310)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	medium
128232	Scientific Linux 安全更新：SL7.x x86_64 上的 libmspack	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
131608	EulerOS 2.0 SP2：libmspack (EulerOS-SA-2019-2454)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
254224	Linux Distros 未修补的漏洞：CVE-2018-18585	Nessus	Misc.	2025/8/24	2025/8/24	medium
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
128340	CentOS 7：libmspack (CESA-2019:2049)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
118904	Ubuntu 16.04 LTS / 18.04 LTS：libmspack 漏洞 (USN-3814-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2024/8/27	medium
118468	Debian DLA-1555-1：libmspack 安全更新	Nessus	Debian Local Security Checks	2018/10/29	2024/7/29	medium
180768	Oracle Linux 7：libmspack (ELSA-2019-2049)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

medium

critical

medium

high

high

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

critical