远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4374 公告中提及的漏洞的影响。

  - file：cdf.c 的 cdf_read_property_info 中存在基于堆的缓冲区溢出问题 (CVE-2019-18218)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php73 版本低于 7.3.13-1.22。因此，它受到 ALAS-2024-1918 公告中提及的多个漏洞影响。

  - 在 Windows 上的 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP link() function 函数会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11044)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    (CVE-2019-11047, CVE-2019-11050)

  - 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049)

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2708 公告中提及的多个漏洞影响。

    在服务器端执行的可嵌入 HTML 的脚本语言 php5 中发现多个漏洞。攻击者可造成拒绝服务 (DoS)、内存损坏，且可能执行任意代码和服务器端请求伪造 (SSRF) 攻击。CVE-2019-18218 fileinfo：cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，这可导致基于堆的缓冲区溢出（4 个字节的越界写入）问题。CVE-2020-7071 在使用 filter_var（$url，FILTER_VALIDATE_URL）等函数验证 URL 时，PHP 会将密码无效的 URL 视作有效 URL。这可能会导致依赖 URL 的函数变得有效，从而错误解析 URL 并生成错误数据作为 URL 的组成部分。CVE-2021-21702 使用 SOAP 扩展连接至 SOAP 服务器时，恶意 SOAP 服务器可能会返回格式错误的 XML 数据作为响应，这会导致 PHP 访问空指针，从而造成崩溃。CVE-2021-21704 firebird 的多个问题。CVE-2021-21705 FILTER_VALIDATE_URL 中的 SSRF 绕过问题。对于 Debian 9 Stretch，已在版本 7.0.33-0+deb9u11 中修复这些问题。我们建议您升级 php7.0 程序包。有关 php7.0 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/php7.0 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4374 公告中提及的漏洞的影响。

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4374 公告中提及的漏洞的影响。

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可能会造成基于堆的缓冲区溢出（4 个字节的越界写入）。(CVE-2019-18218)

- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4374 公告中提及的一个漏洞影响。

  - file：cdf.c 的 cdf_read_property_info 中存在基于堆的缓冲区溢出问题 (CVE-2019-18218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 php72 版本低于 7.2.26-1.19。因此，它受到 ALAS-2024-1921 公告中提及的多个漏洞影响。

  - 在 Windows 上的 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP link() function 函数会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11044)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    (CVE-2019-11047, CVE-2019-11050)

  - 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049)

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-24 中所述漏洞的影响（file：基于堆的缓冲区溢出）

    发现 file 未能正确处理某些畸形文件。
  影响：

    远程攻击者可引诱用户通过 libmagic 或 file 处理特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

在使用幻数确定文件类型的工具文件中发现问题。

必须限制 CDF_VECTOR 元素的数量，以防止出现基于堆的缓冲区溢出（4 位越界写入）。

对于 Debian 8“Jessie”，这一问题已在 1:5.22+15-2+deb8u6 版本中修复。

建议您升级 file 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 file（一种文件类型分类工具）中发现一个缓冲区溢出漏洞，如果处理畸形 CDF（复合文档文件），此漏洞可能会导致拒绝服务或可能执行任意代码。

发现 file 未能正确处理某些畸形文件。攻击者可利用此问题造成拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 file 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数目，进而造成基于堆的缓冲区溢出（4 个字节越界写入）。(CVE-2019-18218) - file 5.08 到 5.21 中的 ELF 解析器允许远程攻击者通过大量备注，造成拒绝服务。(CVE-2014-9620) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4374 中提及的漏洞的影响。

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155133	RHEL 8：file (RHSA-2021:4374)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	critical
151676	Debian DLA-2708-1：php7.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/7/15	2025/1/24	high
155422	Oracle Linux 8：file (ELSA-2021-4374)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	high
157662	AlmaLinux 8 : file (ALSA-2021:4374)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
132258	Amazon Linux 2：file (ALAS-2019-1370)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	high
132321	Amazon Linux AMI：file (ALAS-2019-1326)	Nessus	Amazon Linux Local Security Checks	2019/12/20	2024/4/2	high
155147	CentOS 8：file (CESA-2021: 4374)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
190708	Amazon Linux AMI：php72 (ALAS-2024-1921)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/12/11	critical
134601	GLSA-202003-24 : file：基于堆的缓冲区溢出	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
130182	Debian DLA-1969-1：文件安全更新	Nessus	Debian Local Security Checks	2019/10/24	2024/4/17	high
130289	Debian DSA-4550-1：file - 安全更新	Nessus	Debian Local Security Checks	2019/10/28	2024/4/16	high
130428	Ubuntu 16.04 LTS / 18.04 LTS：文件漏洞 (USN-4172-1)	Nessus	Ubuntu Local Security Checks	2019/10/31	2024/8/27	high
131603	EulerOS 2.0 SP2：file (EulerOS-SA-2019-2449)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
184666	Rocky Linux 8 file (RLSA-2021:4374)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high

检测

插件搜索

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high