远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6276-1 公告中提及的一个漏洞影响。

  - 在 2.3.5 之前的 unixODBC 中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中存在缓冲区溢出。(CVE-2018-7409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2336 公告中提及的多个漏洞影响。

  - 在 unixODBC 2.3.5 的 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数在错误顺序中含有 strncpy 参数，允许攻击者造成拒绝服务或可能产生其他不明影响。(CVE-2018-7485)

  - 在 2.3.5 之前的 unixODBC 中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中存在缓冲区溢出。(CVE-2018-7409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4999 公告中提及的多个漏洞的影响。

  - unixODBC：unicode_to_ansi_copy() 中的缓冲区溢出可导致崩溃或造成其他不明影响 (CVE-2018-7409)

  - unixODBC：在 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数中存在不安全的缓冲区复制 (CVE-2018-7485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 unixODBC 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unixODBC 2.3.5 之前的版本中，在 DriverManager/__info.c 中的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) - 在 unixODBC 2.3.5 中，odbcinst/SQLWriteFileDSN.c 之 SQLWriteFileDSN 函数有顺序错误的 strncpy 参数，这可让攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-7485) - 在 unixODBC 2.3.5 之前的版本中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

unixODBC 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。unixODBC 程序包含有一个框架，可支持通过 ODBC 协议访问数据库。安全修复：* unixODBC：unicode_to_ansi_copy() 中的缓冲区溢出可导致崩溃或造成其他不明影响 (CVE-2018-7409) * unixODBC：在 odbcinst/ SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数中存在不安全的缓冲区复制 (CVE-2018-7485) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 unixODBC 程序包：- 在 unixODBC 2.3.5 的 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数在错误顺序中含有 strncpy 参数，允许攻击者造成拒绝服务或可能产生其他不明影响。(CVE-2018-7485) - 在 2.3.5 之前的 unixODBC 中，在 DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中存在缓冲区溢出。(CVE-2018-7409) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 unixODBC 的 unicode_to_ansi_copy() 函数中发现缓冲区溢出缺陷。此溢出并非由攻击者直接控制，造成的最大影响为崩溃或拒绝服务 (CVE-2018-7409) 在 unixODBC 的 SQLWriteFileDSN API 中发现参数顺序混淆缺陷。这可能仅由恶意 ODBC 数据库连接器程序包利用，最大影响为拒绝服务。(CVE-2018-7485)

安全修复：- unixODBC：unicode_to_ansi_copy() 中的缓冲区溢出可导致崩溃或造成其他不明影响 (CVE-2018-7409) - unixODBC：在 odbcinst/SQLWriteFileDSN.c 的 SQLWriteFileDSN 函数中存在不安全的缓冲区复制 (CVE-2018-7485)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179406	Ubuntu 16.04 ESM：unixODBC 漏洞 (USN-6276-1)	Nessus	Ubuntu Local Security Checks	2023/8/7	2023/8/7	critical
180875	Oracle Linux 7：unixODBC (ELSA-2019-2336)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
142675	RHEL 7：unixODBC (RHSA-2020: 4999)	Nessus	Red Hat Local Security Checks	2020/11/10	2023/5/25	critical
131647	EulerOS 2.0 SP2：unixODBC (EulerOS-SA-2019-2494)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
127714	RHEL 7 : unixODBC (RHSA-2019:2336)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	critical
129891	NewStart CGSL CORE 5.04 / MAIN 5.04：unixODBC 多个漏洞 (NS-SA-2019-0195)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
130605	Amazon Linux 2 : unixODBC (ALAS-2019-1354)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	critical
128392	CentOS 7：unixODBC (CESA-2019:2336)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
128268	Scientific Linux 安全更新：SL7.x x86_64 上的 unixODBC	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical