运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 wget 程序包：- 在 1.20.1 和之前版本的 GNU Wget 中存在缓冲区溢出，允许远程攻击者通过不明向量造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 wget 程序包。

发现 Wget 未能正确处理某些输入。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-20483)

Kusano Kazuhiko 发现 Wget 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。(CVE-2019-5953)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。

安全修复：- wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953)

来自 Red Hat 安全公告 2019:1228： wget 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0983： wget 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

wget 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 1.16-1+deb8u6 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wget 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:1228 公告中提及的漏洞的影响。

  - wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201908-19 中所述漏洞的影响（GNU Wget：任意代码执行）在 GNU 的 Wget 中发现发现缓冲区溢出。影响：攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0983 公告中提及的漏洞的影响。

  - wget：do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 GNU Wget 中发现一个缓冲区溢出漏洞。攻击者可利用此漏洞造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953)

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

GNU Wget 中存在缓冲区溢出情形，允许远程攻击者通过不明向量造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 wget 程序包：- 在 1.20.1 和之前版本的 GNU Wget 中存在缓冲区溢出，允许远程攻击者通过不明向量造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

wget 的更新现在可用于 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget: do_conversion() 基于堆的缓冲区溢出漏洞 (CVE-2019-5953) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127295	NewStart CGSL CORE 5.05 / MAIN 5.05：wget 漏洞 (NS-SA-2019-0082)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
123811	Slackware 14.2 / 最新：wget (SSA:2019-095-02)	Nessus	Slackware Local Security Checks	2019/4/8	2024/6/5	critical
123973	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Wget 漏洞 (USN-3943-1)	Nessus	Ubuntu Local Security Checks	2019/4/10	2025/9/3	critical
123799	Debian DSA-4425-1：wget - 安全更新	Nessus	Debian Local Security Checks	2019/4/8	2024/6/5	critical
125129	Scientific Linux 安全更新：SL7.x x86_64 中的 wget	Nessus	Scientific Linux Local Security Checks	2019/5/15	2024/5/22	critical
125190	Oracle Linux 7 : wget (ELSA-2019-1228)	Nessus	Oracle Linux Local Security Checks	2019/5/16	2024/10/22	critical
127572	Oracle Linux 8 : wget (ELSA-2019-0983)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	critical
129741	RHEL 7 : wget (RHSA-2019:2979)	Nessus	Red Hat Local Security Checks	2019/10/9	2024/11/6	critical
124218	Debian DLA-1760-1：wget 安全更新	Nessus	Debian Local Security Checks	2019/4/23	2024/5/31	critical
124669	RHEL 8 : wget (RHSA-2019:0983)	Nessus	Red Hat Local Security Checks	2019/5/7	2024/11/7	critical
125054	RHEL 7 : wget (RHSA-2019:1228)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/11/6	critical
127968	GLSA-201908-19：GNU Wget：任意代码执行	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
145660	CentOS 8：wget (CESA-2019: 0983)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
126204	Photon OS 1.0：Wget PHSA-2019-1.0-0237	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/5/14	critical
124200	Amazon Linux AMI : wget (ALAS-2019-1194)	Nessus	Amazon Linux Local Security Checks	2019/4/22	2024/5/31	critical
125315	CentOS 7 : wget (CESA-2019:1228)	Nessus	CentOS Local Security Checks	2019/5/22	2020/1/15	critical
125899	Amazon Linux 2 : wget (ALAS-2019-1227)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2024/5/16	critical
127290	NewStart CGSL CORE 5.04 / MAIN 5.04：wget 漏洞 (NS-SA-2019-0079)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
130154	RHEL 7 : wget (RHSA-2019:3168)	Nessus	Red Hat Local Security Checks	2019/10/23	2024/11/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical