在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

來自 Red Hat 安全性公告 2019:2798： 現已提供適用於 Red Hat Enterprise Linux 8 的修補程式更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。 安全性修正： * 修補程式：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969) * 修補程式：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2964： 現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。 安全性修正： * 修補程式：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969) * 修補程式：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的修補程式更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。修補程式會將 diff 檔案套用到原始檔案。diff 命令用於比較原始檔案和變更的檔案。Diff 會列出檔案的變更。擁有原始檔案的人員之後可使用具 diff 檔案的修補程式命令，新增變更到原始檔案 (對檔案進行修補)。安全性更新：* patch：pch.c 中的 do_ed_script 未封鎖開頭為 ! 字元的字串 (CVE-2018-20969) * patch：處理特製的 patch 檔案時發生 OS 殼層命令插入 (CVE-2019-13638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 patch 套件：- 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638) - 在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2964 公告中提及的多個弱點影響。

  - patch：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969)

  - patch：當處理特製的修補程式檔案時，會發生 OS shell 命令插入 (CVE-2019-13638)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2798 公告中提及的多個弱點影響。

  - patch：pch.c 中的 do_ed_script 不會攔截以 ! 字元開頭的字串 (CVE-2018-20969)

  - patch：當處理特製的修補程式檔案時，發生 OS shell 命令插入 (CVE-2019-13638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

According to the versions of the patch package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in GNU patch before 2.7.6.
    Out-of-bounds access within pch_write_line() in pch.c     can possibly lead to DoS via a crafted input     file.(CVE-2016-10713)

  - do_ed_script in pch.c in GNU patch through 2.7.6 does     not block strings beginning with a ! character. NOTE:
    this is the same commit as for CVE-2019-13638, but the     ! syntax is specific to ed, and is unrelated to a shell     metacharacter.(CVE-2018-20969)

  - GNU patch 2.7.1 allows remote attackers to write to     arbitrary files via a symlink attack in a patch     file.(CVE-2015-1196)

  - GNU patch 2.7.2 and earlier allows remote attackers to     cause a denial of service (memory consumption and     segmentation fault) via a crafted diff     file.(CVE-2014-9637)

  - GNU patch through 2.7.6 is vulnerable to OS shell     command injection that can be exploited by opening a     crafted patch file that contains an ed style diff     payload with shell metacharacters. The ed editor does     not need to be present on the vulnerable system. This     is different from CVE-2018-1000156.(CVE-2019-13638)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - patch: do_ed_script in pch.c does not block strings     beginning with a ! character (CVE-2018-20969)

  - patch: OS shell command injection when processing     crafted patch files (CVE-2019-13638)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

The version of patch installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2018-20969 advisory.

  - do_ed_script in pch.c in GNU patch through 2.7.6 does not block strings beginning with a ! character.
    NOTE: this is the same commit as for CVE-2019-13638, but the ! syntax is specific to ed, and is unrelated     to a shell metacharacter. (CVE-2018-20969)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update for patch is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The patch program applies diff files to originals. The diff command is used to compare an original to a changed file. Diff lists the changes made to the file. A person who has the original file can then use the patch command with the diff file to add the changes to their original file (patching the file).

Security Fix(es) :

* patch: do_ed_script in pch.c does not block strings beginning with a ! character (CVE-2018-20969)

* patch: OS shell command injection when processing crafted patch files (CVE-2019-13638)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Note that Tenable Network Security has attempted to extract the preceding description block directly from the corresponding Red Hat security advisory. Virtuozzo provides no description for VZLSA advisories. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the patch package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130282	Amazon Linux AMI：patch (ALAS-2019-1312)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2024/4/16	high
129086	Oracle Linux 8：修補程式 (ELSA-2019-2798)	Nessus	Oracle Linux Local Security Checks	2019/9/20	2024/10/22	high
129574	Oracle Linux 7：修補程式 (ELSA-2019-2964)	Nessus	Oracle Linux Local Security Checks	2019/10/4	2024/10/23	high
130176	CentOS 7：patch (CESA-2019:2964)	Nessus	CentOS Local Security Checks	2019/10/24	2024/4/17	high
130743	RHEL 7：修補程式 (RHSA-2019:3757)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	high
131420	NewStart CGSL CORE 5.04 / MAIN 5.04：patch 多個弱點 (NS-SA-2019-0223)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	high
129576	RHEL 7：patch (RHSA-2019:2964)	Nessus	Red Hat Local Security Checks	2019/10/4	2024/11/6	high
145647	CentOS 8：patch (CESA-2019: 2798)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
132180	EulerOS 2.0 SP3 : patch (EulerOS-SA-2019-2645)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	high
129577	Scientific Linux Security Update : patch on SL7.x x86_64 (20191003)	Nessus	Scientific Linux Local Security Checks	2019/10/4	2024/4/19	high
201836	CBL Mariner 2.0 Security Update: patch (CVE-2018-20969)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
144025	Virtuozzo 7 : patch (VZLSA-2019-2964)	Nessus	Virtuozzo Local Security Checks	2020/12/10	2024/2/2	high
236885	Photon OS 4.0: Patch PHSA-2024-4.0-0564	Nessus	PhotonOS Local Security Checks	2025/5/17	2025/5/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high