リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - ncurses: tinfo/comp_hash.c:70 の _nc_find_entry におけるヒープバッファオーバーフロー (CVE-2020-19190)

  - ncurses: captoinfo.c の _nc_captoinfo() におけるヒープベースのバッファオーバーフロー (CVE-2021-39537)

  - ncurses 6.1 では、parse_entry.c の _nc_parse_entry 関数に NULL ポインターデリファレンスがあり、サービス拒否攻撃を引き起こす可能性があります。製品は、名前またはエイリアスフィールドの検出で疑わしい文字「*」を検出した後でも、逆参照コードパスに進みます。(CVE-2018-19211)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 8: ncurses (パッチ未適用の脆弱性)

high Nessus プラグイン ID 198970

バージョン 1.3