遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3575 公告中提及的多个漏洞的影响。

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

  - 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函数中发现基于堆的缓冲区过度读取漏洞。攻击者可通过构造的输入造成分段错误，从而导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，由于溢出检查错误，libelf/note_xlate.h 的 elf_cvt_note 中会尝试执行大小为负值的 memcpy。攻击者可通过构造的 elf 输入造成分段错误，从而导致拒绝服务（程序崩溃）。(CVE-2019-7664)

  - 在 elfutils 0.175 中，在 libebl 的 eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取。
    远程攻击者可利用此漏洞，通过构造的 elf 文件，造成拒绝服务，eu-readelf 即为一例。(CVE-2019-7146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

elfutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。elfutils 程序包含有数个与建立和维护可执行代码相关的实用工具与库。下列程序包已升级到更高的上游版本：elfutils (0.176)。(BZ#1676504) 安全修复：* elfutils：在 libdw/ dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062) * elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402) * elfutils：libdw/dwarf_getabbrev.c 和 libwd/ dwarf_hasattr.c 中的基于堆的缓冲区过度读取造成崩溃 (CVE-2018-16403) * elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310) * elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520) * elfutils：arlib.c 的 arlib_add_symbols 函数中发现除零错误 (CVE-2018-18521) * elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内发生基于堆的缓冲区过度读取 (CVE-2019-7149) * elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中发生分段错误 (CVE-2019-7150) * elfutils：elf_cvt_note in libelf/note_xlate.h 中存在越界写入 (CVE-2019-7664) * elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

下列程序包已升级到更高的上游版本：elfutils (0.176)。安全修复：- elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062) - elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402) - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的基于堆的缓冲区过度读取造成崩溃 (CVE-2018-16403) - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310) - elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520) - elfutils：arlib.c 的 arlib_add_symbols 函数中发现除零错误 (CVE-2018-18521) - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内发生基于堆的缓冲区过度读取 (CVE-2019-7149) - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中发生分段错误 (CVE-2019-7150) - elfutils：libelf/note_xlate.h 中的 elf_cvt_note in 存在越界写入 (CVE-2019-7664) - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2197 公告中提及的多个漏洞的影响。

  - elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062)

  - elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402)

  - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中存在基于堆的缓冲区过度读取，进而可造成崩溃 (CVE-2018-16403)

  - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310)

  - elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520)

  - elfutils：arlib.c 的 arlib_add_symbols 函数中存在除零错误 (CVE-2018-18521)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内存在基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 中存在 elf_cvt_note 越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3575 公告中提及的多个漏洞的影响。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中发生基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/22/2025	critical
180659	Oracle Linux 8：elfutils (ELSA-2019-3575)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/23/2024	medium
128375	CentOS 7：elfutils (CESA-2019:2197)	Nessus	CentOS Local Security Checks	8/30/2019	4/30/2024	critical
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/22/2025	critical
128214	Scientific Linux 安全更新：SL7.x x86_64 上的 elfutils	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	critical
127696	RHEL 7：elfutils (RHSA-2019:2197)	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	Nessus	CentOS Local Security Checks	1/29/2021	1/25/2024	medium

Detections

Analytics

Plugins Search

critical

medium

critical

critical

critical

critical

medium