Debian DLA-3167-1:ncurses - LTS 安全更新

high Nessus 插件 ID 166708

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 10 主机上安装的多个程序包受到 dla-3167 公告中提及的一个漏洞影响。

- 在修补程序 20220416 之前的 ncurses 6.3 中,terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级 ncurses 程序包。

对于 Debian 10 Buster,已在 6.1+20181013-2+deb10u3 版本中修复此问题。

另见

https://security-tracker.debian.org/tracker/source-package/ncurses

https://www.debian.org/lts/security/2022/dla-3167

https://security-tracker.debian.org/tracker/CVE-2022-29458

https://packages.debian.org/source/buster/ncurses

插件详情

严重性: High

ID: 166708

文件名: debian_DLA-3167.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2022/10/30

最近更新时间: 2023/10/6

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P

CVSS 分数来源: CVE-2022-29458

CVSS v3

风险因素: High

基本分数: 7.1

时间分数: 6.4

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:lib32ncurses-dev, p-cpe:/a:debian:debian_linux:lib32ncurses6, p-cpe:/a:debian:debian_linux:lib32ncursesw6, p-cpe:/a:debian:debian_linux:lib32tinfo6, p-cpe:/a:debian:debian_linux:lib64ncurses-dev, p-cpe:/a:debian:debian_linux:lib64ncurses6, p-cpe:/a:debian:debian_linux:lib64ncursesw6, p-cpe:/a:debian:debian_linux:lib64tinfo6, p-cpe:/a:debian:debian_linux:libncurses-dev, p-cpe:/a:debian:debian_linux:libncurses5, p-cpe:/a:debian:debian_linux:libncurses5-dev, p-cpe:/a:debian:debian_linux:libncurses6, p-cpe:/a:debian:debian_linux:libncurses6-dbg, p-cpe:/a:debian:debian_linux:libncursesw5, p-cpe:/a:debian:debian_linux:libncursesw5-dev, p-cpe:/a:debian:debian_linux:libncursesw6, p-cpe:/a:debian:debian_linux:libncursesw6-dbg, p-cpe:/a:debian:debian_linux:libtinfo-dev, p-cpe:/a:debian:debian_linux:libtinfo5, p-cpe:/a:debian:debian_linux:libtinfo6, p-cpe:/a:debian:debian_linux:libtinfo6-dbg, p-cpe:/a:debian:debian_linux:ncurses-base, p-cpe:/a:debian:debian_linux:ncurses-bin, p-cpe:/a:debian:debian_linux:ncurses-doc, p-cpe:/a:debian:debian_linux:ncurses-examples, p-cpe:/a:debian:debian_linux:ncurses-term, cpe:/o:debian:debian_linux:10.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/10/29

漏洞发布日期: 2022/4/18

参考资料信息

CVE: CVE-2022-29458