根据安装的 unixODBC 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unixODBC 2.3.5 之前的版本中，在 DriverManager/__info.c 中的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) - 在 unixODBC 2.3.5 中，odbcinst/SQLWriteFileDSN.c 之 SQLWriteFileDSN 函数有顺序错误的 strncpy 参数，这可让攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-7485) - 在 unixODBC 2.3.5 之前的版本中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

EulerOS 2.0 SP2：unixODBC (EulerOS-SA-2019-2494)

critical Nessus 插件 ID 131647

未找到更改日志