在低于 uriparser 0.9.0 版本中发现问题。 UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行越界写入，因为在某些上下文中不当处理 '&' 字符。(CVE-2018-19198) 在低于 uriparser 0.9.0 版本中发现问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，原因在于未检查的乘法。(CVE-2018-19199)

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 uriparser 程序包受到多个漏洞的影响：- 在低于 uriparser 0.9.0 版本中发现问题。 由于未检查乘法，UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行整数溢出。(CVE-2018-19199) - 在 uriparser 0.9.0 之前版本中发现问题。 UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行越界写入，因为在某些上下文中不当处理 '&' 字符。(CVE-2018-19198) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

* uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入 (CVE-2018-19198) * uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出 (CVE-2018-19199)

uriparser 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Uriparser 是一种 URI 解析库，使用 C 写入并严格遵守 RFC 3986。安全修复：* uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入 (CVE-2018-19198) * uriparser：通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出 (CVE-2018-19199) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2280 公告中提及的多个漏洞影响。

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入，这是由于特定环境中未正确处理“&”字符所致。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，这是由于未检查乘法运算所致。(CVE-2018-19199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5172-1 公告中提及的多个漏洞的影响。

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入，这是由于特定环境中未正确处理“&”字符所致。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，这是由于未检查乘法运算所致。(CVE-2018-19199)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriCommon.c 允许通过 uriResetUri* 函数尝试操作空输入。(CVE-2018-19200)

  - 在 0.9.1 之前版本的 uriparser 中，UriParse.c 的 URI_FUNC() 的 uriParse*Ex* 函数允许通过不完整的 URI 造成越界读取漏洞，其中该 URI 的 IPv6 地址包含内嵌的 IPv4 地址，例如 //[: :44.1 地址。(CVE-2018-20721)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5172-2 公告中提及的多个漏洞影响。

    USN-5172-1 修复了 uriparser 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

统一资源标识符 (URI) 解析库 uriparser 中发现多个漏洞。CVE-2018-19198 由于特定环境中未正确处理“&”字符，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成越界写入。CVE-2018-19199 由于未检查乘法运算，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成整数溢出。CVE-2018-19200 通过 uriResetUri* 函数，UriCommon.c 可能会允许尝试操作空输入。对于 Debian 8“Jessie”，这些问题已在 0.8.0.1-2+deb8u1 版本中修复。建议您升级 uriparser 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130607	Amazon Linux 2 : uriparser (ALAS-2019-1356)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	critical
131426	NewStart CGSL CORE 5.04 / MAIN 5.04：uriparser 中存在多个漏洞 (NS-SA-2019-0218)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	critical
128270	Scientific Linux 安全更新：SL7.x x86_64 上的 uriparser	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
128381	CentOS 7：uriparser (CESA-2019:2280)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
180803	Oracle Linux 7：uriparser (ELSA-2019-2280)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	critical
155935	Ubuntu 18.04 LTS：uriparser 漏洞 (USN-5172-1)	Nessus	Ubuntu Local Security Checks	2021/12/8	2024/8/28	critical
183549	Ubuntu 16.04 ESM：uriparser 漏洞 (USN-5172-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	critical
127703	RHEL 7 : uriparser (RHSA-2019:2280)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
119053	Debian DLA-1581-1：uriparser 安全更新	Nessus	Debian Local Security Checks	2018/11/21	2024/7/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical