运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsolv 程序包受到多个漏洞的影响：

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 libsolv 未能正确处理某些畸形输入。如果用户或自动化系统受到诱骗打开特制文件，就可能造成依赖于 libsolv 的应用程序崩溃，进而导致拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsolv 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 存在位于 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法地址访问，会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2290 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4851-1 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4081:02 公告中提及的多个漏洞的影响。

    * libsolv函数 testcase_read 中存在空指针取消引用 (CVE-2018-20532)
      * libsolv函数 testcase_str2dep_complex 中存在空指针取消引用 (CVE-2018-20533)
      * libsolvsrc/pool.h 中 pool_whatprovides 中的非法地址访问 (CVE-2018-20534)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libsolv 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。安全修复：* libsolv：testcase_read 函数中发生空指针取消引用 (CVE-2018-20532) * libsolv：testcase_str2dep_complex 函数中存在空指针取消引用 (CVE-2018-20533) * libsolv：在 src/pool.h 内的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- libsolv：testcase_read 函数中发生空指针取消引用 (CVE-2018-20532) - libsolv：testcase_str2dep_complex 函数中存在空指针取消引用 (CVE-2018-20533) - libsolv：在 src/pool.h 内的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534)

libsolv 0.7.2 及之前版本的 libsolv.a 中的 ext/testcase.c 存在非法地址访问权限，可能会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多个漏洞 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
123076	Ubuntu 18.10：libsolv 漏洞 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 漏洞 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
290074	MagicLinux 7libsolv-0.6.34-4.el7 (AXSA:2019-4081:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
127707	RHEL 7 : libsolv (RHSA-2019:2290)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
128234	Scientific Linux 安全更新：SL7.x x86_64 上的 libsolv	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
128385	CentOS 7：libsolv (CESA-2019:2290)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
132262	Amazon Linux 2 : libsolv (ALAS-2019-1374)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium