远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5172-1 公告中提及的多个漏洞的影响。

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成越界写入，这是由于特定环境中未正确处理“&”字符所致。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，这是由于未检查乘法运算所致。(CVE-2018-19199)

  - 在 0.9.0 之前版本的 uriparser 中发现一个问题。UriCommon.c 允许通过 uriResetUri* 函数尝试操作空输入。(CVE-2018-19200)

  - 在 0.9.1 之前版本的 uriparser 中，UriParse.c 的 URI_FUNC() 的 uriParse*Ex* 函数允许通过不完整的 URI 造成越界读取漏洞，其中该 URI 的 IPv6 地址包含内嵌的 IPv4 地址，例如 //[: :44.1 地址。(CVE-2018-20721)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS：uriparser 漏洞 (USN-5172-1)

critical Nessus 插件 ID 155935

版本 1.4