远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1766 中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 中发现一个问题 1.29.4 到 1.41.2。在从 admin:// 到 file:// URI 的移动和以 G_FILE_COPY_ALL_METADATA 复制操作的过程中daemon/gvfsbackendadmin.c 不当处理文件的用户和群组所有权因为根权限不可用。 (CVE-2019-12449)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 LibRaw 未正确处理照片文件。如果用户或自动化系统受到诱骗处理特制照片文件，远程攻击者可造成链接到 LibRaw 的应用程序崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1766 公告中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 中发现一个问题 1.29.4 到 1.41.2。在从 admin:// 到 file:// URI 的移动和以 G_FILE_COPY_ALL_METADATA 复制操作的过程中daemon/gvfsbackendadmin.c 不当处理文件的用户和群组所有权因为根权限不可用。 (CVE-2019-12449)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1766 公告中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。由于 root 权限不可用，在从 admin: // 移动（以及使用 G_FILE_COPY_ALL_METADATA 复制）操作到 file: // URI 期间，daemon/gvfsbackendadmin.c 无法正确处理文件的用户和群组所有权。(CVE-2019-12449)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1766 公告中提及的多个漏洞的影响。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函数中基于堆栈的缓冲区溢出。(CVE-2018-20337)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件所有权 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中存在争用条件，原因是管理后端未实现 query_info_on_read/write (CVE-2019-12448)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件用户和群组所有权，原因是不具备根权限 (CVE-2019-12449)

  - gdm：启用定时登录时的锁定屏幕绕过 (CVE-2019-3825)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1766 公告中提及的多个漏洞的影响。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函数中基于堆栈的缓冲区溢出。(CVE-2018-20337)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件所有权 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中存在争用条件，原因是管理后端未实现 query_info_on_read/write (CVE-2019-12448)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件用户和群组所有权，原因是不具备根权限 (CVE-2019-12449)

  - gdm：启用定时登录时的锁定屏幕绕过 (CVE-2019-3825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184678	Rocky Linux 8GNOME (RLSA-2020:1766)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
259186	Linux Distros 未修补的漏洞：CVE-2018-20337	Nessus	Misc.	2025/8/30	2025/8/30	high
125337	Ubuntu 16.04 LTS / 18.04 LTS：LibRaw 漏洞 (USN-3989-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2024/8/27	high
157605	AlmaLinux 8GNOME (ALSA-2020:1766)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
140034	Oracle Linux 8：GNOME (ELSA-2020-1766)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
145863	CentOS 8：GNOME (CESA-2020: 1766)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
136113	RHEL 8：GNOME (RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high