远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

下列程序包已升级到更高的上游版本：elfutils (0.176)。安全修复：- elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062) - elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402) - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的基于堆的缓冲区过度读取造成崩溃 (CVE-2018-16403) - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310) - elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520) - elfutils：arlib.c 的 arlib_add_symbols 函数中发现除零错误 (CVE-2018-18521) - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内发生基于堆的缓冲区过度读取 (CVE-2019-7149) - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中发生分段错误 (CVE-2019-7150) - elfutils：libelf/note_xlate.h 中的 elf_cvt_note in 存在越界写入 (CVE-2019-7664) - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3575 公告中提及的多个漏洞的影响。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函数中存在缓冲区过度读取 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中发生基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 内的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2197 公告中提及的多个漏洞的影响。

  - elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，通过特制的文件可导致基于堆的缓冲区过度读取 (CVE-2018-16062)

  - elfutils：在特制的 ELF 中，因为双重解压缩段导致双重释放，进而造成崩溃 (CVE-2018-16402)

  - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中存在基于堆的缓冲区过度读取，进而可造成崩溃 (CVE-2018-16403)

  - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用 (CVE-2018-18310)

  - elfutils：eu-size 无法处理递归的 ar 文件 (CVE-2018-18520)

  - elfutils：arlib.c 的 arlib_add_symbols 函数中存在除零错误 (CVE-2018-18521)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 内存在基于堆的缓冲区过度读取 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在分段错误 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 中存在 elf_cvt_note 越界写入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函数中存在基于堆的缓冲区过度读取 (CVE-2019-7665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3575 公告中提及的多個弱點影響。

  - elfutils：在 libebl 中，eblobjnote.c 的 ebl_object_note 函式中有緩衝區過度讀取情形 (CVE-2019-7146)

  - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中有堆積型緩衝區過度讀取情形 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 中 elf64_xlatetom 的分割錯誤 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

下列套件已升級至更新的上游版本：elfutils (0.176)。安全性修正：- elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062) - elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402) - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的堆積型緩衝區過度讀取造成當機 (CVE-2018-16403) - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310) - elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520) - elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零 (CVE-2018-18521) - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 內發生堆積型緩衝區過度讀取 (CVE-2019-7149) - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中發生分割錯誤 (CVE-2019-7150) - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中發生超出邊界寫入 (CVE-2019-7664) - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中發生堆積型緩衝區過度讀取 (CVE-2019-7665)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2197 公告中提及的多個弱點影響。

  - elfutils：在 libdw/dwarf_getaranges.c:dwarf_getaranges() 中，透過特製的檔案可導致堆積型緩衝區過度讀取 (CVE-2018-16062)

  - elfutils：在特製的 ELF 中，因為雙重解壓縮區段導致雙重釋放，進而造成當機 (CVE-2018-16402)

  - elfutils：libdw/dwarf_getabbrev.c 和 libwd/dwarf_hasattr.c 中的堆積型緩衝區過度讀取問題可造成當機 (CVE-2018-16403)

  - elfutils：在 libdwfl 的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照 (CVE-2018-18310)

  - elfutils：eu-size 無法處理遞迴的 ar 檔案 (CVE-2018-18520)

  - elfutils：arlib.c 的 arlib_add_symbols 函式中發現除以零錯誤 (CVE-2018-18521)

   - elfutils：在 libdw 中，dwarf_getsrclines.c 的 read_srclines 中存在堆積型緩衝區過度讀取問題 (CVE-2019-7149)

  - elfutils：libelf/elf32_xlatetom.c 的 elf64_xlatetom 中存在區段錯誤 (CVE-2019-7150)

  - elfutils：libelf/note_xlate.h 的 elf_cvt_note 中存在超出邊界寫入問題 (CVE-2019-7664)

  - elfutils：elf32_xlatetom.c 的 elf32_xlatetom 函式中存在堆積型緩衝區過度讀取問題 (CVE-2019-7665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/22/2025	critical
128214	Scientific Linux 安全更新：SL7.x x86_64 上的 elfutils	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	Nessus	CentOS Local Security Checks	1/29/2021	1/25/2024	medium
127696	RHEL 7：elfutils (RHSA-2019:2197)	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	critical
145645	CentOS 8：elfutils (CESA-2019: 3575)	Nessus	CentOS Local Security Checks	1/29/2021	1/25/2024	medium
128214	Scientific Linux 安全性更新：SL7.x x86_64 上的 elfutils	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	critical
127696	RHEL 7：elfutils (RHSA-2019:2197)	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	critical

Detections

Analytics

Plugins Search

critical

critical

medium

critical

medium

critical

critical