避免 nss_dns getnetbyname 中的无限循环 [BZ #17630]

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GNU C 库（亦称 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用了 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在网络名称处理过程中发送正面响应来造成拒绝服务（无限循环）。(CVE-2014-9402)

影响

此漏洞只有在您在 Name Service Switch 配置文件 (/etc/nsswitch.conf) 中为网络显式启用 DNS 时才会受到利用。默认情况下，BIG-IP 系统未在 Name Service Switch 配置中为网络启用 DNS，因此不存在漏洞。拥有本地访问权限并知晓如何触发 glibc 函数漏洞的攻击者可能会造成拒绝服务 (DoS)。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 glibc 程序包：- 版本低于 2.27 的 GNU C 库（亦称为 glibc 或 libc6）包含大小差一错误，导致 glob.c 的 glob 函数的基于堆的缓冲区溢出，与使用 ~ 运算符后跟长字符串的主目录处理相关。(CVE-2017-15670) - GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化不在路径的 DNS 欺骗攻击。(CVE-2017-12132) - 2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中包含缓冲区溢出。(CVE-2017-15804) - 在 glibc 2.25 之前版本的 libresolv 中，res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) - 在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送肯定回答，造成拒绝服务（无限循环）。(CVE-2014-9402) - 在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) - 在 GNU C 库（亦即 glibc 或 libc6）中的 sysdeps/posix/getaddrinfo.c 的 getaddrinfo 函数中的基于堆栈的缓冲区溢出，允许远程攻击者通过涉及 hostent 转换的向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2013-4458 的修复不完整。(CVE-2016-3706) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

- 修复 CVE-2014-7817 glibc：指定了 WRDE_NOCMD 的情况下 wordexp() 中的命令执行

- 修复 CVE-2014-9402 glibc：getnetbyname 函数中的拒绝服务

- CVE-2015-1472 glibc：glibc swscanf 中的堆缓冲区溢出

- 修复当 LD_LIBRARY_PATH 被设置为不存在的目录时的段错误。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2012-3406 在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。

- CVE-2014-4043 在 2.20 之前的 glibc 中的 posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，从而允许上下文有关的攻击者触发释放后使用漏洞。

- CVE-2014-9402 如果在系统名称服务切换配置中激活了 DNS 后端，则 glibc 2.21 或更早版本中的 getnetbyname 函数将进入无限循环，并且处理网络名称时，DNS 解析器会接收肯定答复。

- CVE-2015-1472 / CVE-2015-1473 在特定情况下，wscanf 可能为将要扫描的参数分配过少的内存，从而溢出分配的缓冲区。“__libc_use_alloca (newsize)”的不正确使用会导致强制执行不同（并且更弱）的策略，从而可能允许拒绝服务攻击。

安全修复：- glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) - glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) - glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) - glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) - glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) - glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 其他变更：

启用 EDNS0 时可能出现碎片攻击。GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化偏离路径的 DNS 伪造攻击。(CVE-2017-12132) 在含 GLOB_TILDE 的 glob 中存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) getnetbyname 函数中存在拒绝服务。在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送正面响应，造成拒绝服务（无限循环）。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特制记录类型 res_query 的 DNS 解析器空指针取消引用可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 当 getcwd() 返回相对路径时，realpath() 发生缓冲区溢出，导致权限升级。在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) 在含 ~ operator 的用户名非转义期间存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804)

更新后的 glibc 程序包修复了安全漏洞：

Stephane Chazelas 发现 glibc 中的区域设置处理存在目录遍历问题。glibc 接受在 LC_* 和 LANG 变量中含有 .. 组件的相对路径。如果攻击者的权限足以访问主机上的文件系统，可在其中创建构建的区域设置定义，那么只要他们结合典型 OpenSSH 配置（在 sshd_config 中包含适当的 AcceptEnv 设置），就一定能够利用此漏洞绕过 ForceCommand 限制（或限制的 Shell） (CVE-2014-0475)。

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现一个缺陷，即 posix_spawn_file_actions_addopen 无法复制路径参数 (glibc bz #17048)，这可能与应用程序的许多常用内存管理技术一起导致释放后使用或其他漏洞 (CVE-2014-4043)。

此更新还修复了以下问题：x86：对 SSE2 math 禁用 x87 内联函数 (glibc bz #16510) malloc：修复 fastbin 区块的 free() 中的争用 (glibc bz #15073)

Tavis Ormandy 发现音译模块加载代码中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。
除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作 (CVE-2014-5119)。

Adhemerval Zanella Netto 发现其他代码页解码函数（IBM933、IBM935、IBM937、IBM939、IBM1364）中存在越界读取，可被利用来使系统崩溃，从而造成拒绝服务情况 (CVE-2014-6040)。

处理以下形式的算术输入时，函数 wordexp() 未能正确处理 WRDE_NOCMD 标记：“$((...))’，其中“...”可以是任何有效的内容。即使 WRDE_NOCMD 禁止命令替换，仍会在 shell 中计算算术表达式中反撇号的值。这允许攻击者尝试通过构造上述格式的表达式传递危险命令，并绕过 WRDE_NOCMD 标记。此更新修复了问题 (CVE-2014-7817)。

GNU C 库 (aka glibc) 2.5、2.12 以及可能其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时未正确限制 alloca 函数的使用，可允许上下文有关的攻击者通过使用 positional 参数和大量格式说明符构建的格式字符串，绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-3406)。

如果 DNS 响应包含非预期格式的 PTR 记录，getnetbyname 的 nss_dns 实现可能遇到无限循环 (CVE-2014-9402)。

此外，glibc 锁省略（glibc 2.18 中的新功能）已禁用，因为它在较新的 Intel 硬件上运行时可破坏 glibc（因硬件缺陷所致）

在某些情况下，wscanf 可为要扫描的参数分配过少的内存，造成分配的缓冲区溢出 (CVE-2015-1472)。

“__libc_use_alloca (newsize)”的错误使用造成强制执行不同（且更弱）的策略，可能导致拒绝服务攻击 (CVE-2015-1473)。

远程主机受到 GLSA-201602-02 中所述漏洞的影响（GNU C 库：多种漏洞）

在 GNU C 库中发现多个漏洞：
Google 安全团队和 Red Hat 发现，send_dg() 和 send_vc() 函数中存在一个基于堆栈的缓冲区溢出，这是因为以 AF_UNSPEC 调用 getaddrinfo() 时缓冲区不当管理所导致 (CVE-2015-7547)。
 传递超出范围的数据时 strftime() 函数访问无效内存，导致崩溃 (CVE-2015-8776)。
 在 __hcreate_r() 函数中发现一个整数溢出 (CVE-2015-8778)。
 在 catopen() 函数中发现多个不受限制的堆栈分配 (CVE-2015-8779)。
 请参阅下列所述 CVE，了解已在旧版 sys-libs/glibc（以前未针对其发布 GLSA）中修复的其他漏洞。
 影响：

远程攻击者可利用使用 getaddrinfo() 执行主机名解析的任何应用程序执行任意代码或导致应用程序崩溃。其他漏洞可能被利用，造成拒绝服务或泄漏信息。
 变通方案：

已发现多个可降低 CVE-2015-7547 风险的因素。
 请参阅下面的上游公告和参考。

远程 Red Hat Enterprise Linux 主机安装的 glibc 版本与正式 glibc 库版本 2.21 的修补程序级别相似。因此，它可能受到一个拒绝服务漏洞的影响，这是因为不当处理提供给 getnetbyname() 函数的别名所导致。远程攻击者可利用此漏洞，通过在处理网络名称时将肯定答复发送到主机，造成邀请循环。

请注意，由于主机只有在 /etc/nsswitch.conf 中运行“networks: file dns”非标准配置，
且主机是独立 DNS 欺骗攻击的锁定目标时，才会受到漏洞的影响，因此 Red Hat 目前没有发布修补程序的计划。

glibc 已更新，修复了安全问题和缺陷：

- 修复了 IBM gconv 模块中有关无效输入的崩溃问题。
 （CVE-2014-6040/CVE-2012-6656、bsc#894553、bsc#894556、GLIBC BZ #17325、GLIBC BZ #14134）

- 避免 nss_dns getnetbyname 中的无限循环。
 (CVE-2014-9402)

- 不接触 fork 子进程中用户控制的 stdio 锁。
 （bsc#864081、GLIBC BZ #12847）

- 追溯之前解锁 mutex，以等待 PI 互斥体。（bsc#891843、GLIBC BZ #14417）

- 实现有关缓存信息的 leaf4 的 x86 cpuid 处理。（bsc#903288、GLIBC BZ #12587）

- 修复 check_pf 中的无限循环。（bsc#909053、GLIBC BZ #12926）

来自 Red Hat 安全公告 2018:0805： glibc 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。 安全补丁： * glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢，允许权限升级 (CVE-2018-1000001) * glibc：具有 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：使用 ~ 运算符转义用户名期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：以特制的记录类型的 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能发生碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。 CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

glibc 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) * glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Glibc 已更新，修复了多个安全问题。

- 避免 nss_dns getnetbyname 中的无限循环（CVE-2014-9402、bsc#910599、BZ #17630）

- wordexp 未遵照 WRDE_NOCMD（CVE-2014-7817、bsc#906371、BZ #17625）

- 修复了发送 DNS 查询时无效的文件描述符重用（CVE-2013-7423、bsc#915526、BZ #15946）

- 修复了 wscanf 中的缓冲区溢出（CVE-2015-1472、bsc#916222、BZ #16618）

glibc 已更新，修复了四个安全问题：

- CVE-2014-0475：区域设置环境处理中的目录遍历 (bnc#887022)

- CVE-2014-7817：wordexp 无法支持 WRDE_NOCMD (bsc#906371)

- CVE-2014-9402：避免 nss_dns getnetbyname 中的无限循环 (bsc#910599)

- CVE-2015-1472：修复了 wscanf 中的缓冲区溢出 (bsc#916222)

已修复此非安全问题：

- 修复零终止缺失 (bnc#918233)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。安全修复：* glibc：当 getcwd() 返回相对路径时，realpath() 缓冲区下溢允许特权提升 (CVE-2018-1000001) * glibc：在含 GLOB_TILDE 的 glob 中存在缓冲区溢出 (CVE-2017-15670) * glibc：在含 ~ operator 的用户名反转义期间存在缓冲区溢出 (CVE-2017-15804) * glibc：getnetbyname 函数中存在拒绝服务 (CVE-2014-9402) * glibc：经构建的记录类型存在 DNS 解析器空指针取消引用 (CVE-2015-5180) * glibc：启用 EDNS0 时可能出现碎片攻击 (CVE-2017-12132) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 halfdog 报告 CVE-2018-1000001。CVE-2015-5180 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 发行说明。

glibc 已更新，修复了四个安全问题。

修复了这些安全问题：

- CVE-2014-7817：GNU C 库（又称为 glibc）2.21 中的 wordexp 函数未强制实施 WRDE_NOCMD 标记，这允许上下文有关的攻击者执行任意命令，这一点已由包含“$((`...`))”的输入证实 (bnc#906371)。

- CVE-2015-1472：glibc swscanf 中的堆缓冲区溢出 (bnc#916222)。

- CVE-2014-9402：getnetbyname 函数中的拒绝服务 (bnc#910599)。

- CVE-2013-7423：Getaddrinfo() 在高负载下将 DNS 查询写入随机文件描述符 (bnc#915526)。

已修复下列非安全性问题：

- 修复 check_pf 中的无限循环 (bsc#909053)

- 还原有关执行权限的警告，因为 noexec 挂载仍然需要此警告 (bsc#915985)。

- 不接触 fork 子进程中用户控制的 stdio 锁 (bsc#864081)

- 不将 gcc 扩展用于非 gcc 编译器 (bsc#905313)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 已更新，修复了四个安全问题：

- CVE-2014-0475：区域设置环境处理中的目录遍历 (bnc#887022)

- CVE-2014-7817：wordexp 无法支持 WRDE_NOCMD (bsc#906371)

- CVE-2014-9402：避免 nss_dns getnetbyname 中的无限循环 (bsc#910599)

- CVE-2015-1472：修复了 wscanf 中的缓冲区溢出 (bsc#916222)

- CVE-2013-7423：getaddrinfo() 在高负载情况下将 DNS 查询写入随机文件描述符。(bnc#915526)

此非安全问题已得到修复：

- 修复零终止缺失 (bnc#918233)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Arnaud Le Blanc 发现 GNU C 库在高负载下解析 DNS 查询时未正确处理文件描述符。这可能导致其他应用程序中发生拒绝服务，或信息泄露。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

已发现 GNU C 库在执行 DNS 解析情况下处理网络名称时未正确处理接收的肯定答复。远程攻击者可使用此问题造成 GNU C 库挂起，从而导致拒绝服务。
(CVE-2014-9402)

Joseph Myers 发现 GNU C 库 wscanf 函数未正确处理内存。远程攻击者可能使用此问题导致 GNU C 库崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。（CVE-2015-1472、CVE-2015-1473）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

glibc 已更新，修复了三个安全问题：

- wordexp 无法支持 WRDE_NOCMD (bsc#906371)。
 (CVE-2014-7817)

- 修复了发送 DNS 查询时无效的文件描述符重用 (bsc#915526)。(CVE-2013-7423)

- 修复了 wscanf 中的缓冲区溢出(bsc#916222)。修复了以下非安全问题：(CVE-2015-1472)

- 删除 PowerPC64 中 ceill、floorl、nearbyintl、roundl 和 truncl 不准确的组装器实现 (bsc#917072)

- 在仅查找 IPv6 地址时，不返回 IPv4 地址 (bsc#904461)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82105	Debian DLA-122-1：eglibc 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
119731	F5 Networks BIG-IP：glibc 漏洞 (K16365)	Nessus	F5 Networks Local Security Checks	2018/12/18	2020/8/27	high
127183	NewStart CGSL CORE 5.04 / MAIN 5.04：glibc 多个漏洞 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
81615	Fedora 21：glibc-2.20-8.fc21 (2015-2837)	Nessus	Fedora Local Security Checks	2015/3/5	2021/1/11	high
81448	Debian DSA-3169-1：eglibc - 安全更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	high
109447	Scientific Linux 安全更新：SL7.x x86_64 中的 glibc	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	critical
109699	Amazon Linux AMI : glibc (ALAS-2018-1017)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2019/4/5	critical
82421	Mandriva Linux 安全公告：glibc (MDVSA-2015:168)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
88822	GLSA-201602-02：GNU C 库：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/18	2021/1/11	critical
88862	RHEL 5 / 6 / 7：glibc (CVE-2014-9402)	Nessus	Red Hat Local Security Checks	2016/2/19	2018/7/25	low
81295	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 10259）	Nessus	SuSE Local Security Checks	2015/2/11	2021/1/6	high
109105	Oracle Linux 7 : glibc (ELSA-2018-0805)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2019/9/27	critical
108985	RHEL 7 : glibc (RHSA-2018:0805)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
81560	openSUSE 安全更新：glibc (openSUSE-2015-173)	Nessus	SuSE Local Security Checks	2015/2/27	2021/1/19	high
83704	SUSE SLES10 安全更新：glibc (SUSE-SU-2015:0550-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
109371	CentOS 7 : glibc (CESA-2018:0805)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
83701	SUSE SLED12 / SLES12 安全更新：glibc (SUSE-SU-2015:0526-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83705	SUSE SLES11 安全更新：glibc (SUSE-SU-2015:0551-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
81572	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2519-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2023/10/20	high
81667	SuSE 11.3 安全更新：glibc（SAT 修补程序编号 10357）	Nessus	SuSE Local Security Checks	2015/3/6	2021/1/6	high

检测

插件搜索

high

high

critical

high

high

critical

critical

high

critical

low

high

critical

critical

high

high

critical

high

high

high

high