针对 ncurses 的这项更新修复下列问题：修复的安全问题：CVE-2018-10754：修复因 _nc_parse_entry() 中的空指针取消引用造成的拒绝服务 (bsc#1131830)。CVE-2019-17594：修复了 tinfo/comp_hash.c 的 _nc_find_entry 函数中基于堆的缓冲区过度读取问题 (bsc#1154036)。CVE-2019-17595：修复了 tinfo/comp_hash.c 的 fmt_entry 函数中基于堆的缓冲区过度读取问题 (bsc#1154037)。缺陷补丁：修复了 ppc64le 构建配置 (bsc#1134550)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-202101-28 中所述漏洞的影响（ncurses：多个漏洞）

    在 ncurses 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 ncurses 版本低于 6.0-8.20170212。因此，它受到公告 ALAS2-2024-2412 中提及的多个漏洞影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

  - progs/dump_entry.c 中的 one_one_mapping 函数存在缓冲区溢出漏洞：ncurses 6.1 中的 1373 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19185)

  tinfo/comp_hash.c 的 _nc_find_entry 函数中存在缓冲区溢出漏洞：ncurses 6.1 中的 66 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19186)

  - progs/dump_entry.c 中的 fmt_entry 函数存在缓冲区溢出漏洞：ncurses 6.1 中的 1100 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19187)

  - progs/dump_entry.c 中的 fmt_entry 函数存在缓冲区溢出漏洞：ncurses 6.1 中的 1116 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19188)

  - tinfo/parse_entry.c 中的 postprocess_terminfo 函数存在缓冲区溢出漏洞：ncurses 6.1 中的 997 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19189)

  - tinfo/comp_hash.c 的 _nc_find_entry 函数中存在缓冲区溢出漏洞：ncurses 6.1 中的 70 允许远程攻击者通过构建的命令造成拒绝服务情形。(CVE-2020-19190)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6099-1 公告中提及的多个漏洞影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5477-1 公告中提及的多个漏洞影响。

  - 在 ncurses 6.0 中，tinfo/write_entry.c 的 _nc_write_entry 函数中存在基于堆栈的缓冲区溢出漏洞，允许攻击者通过构建的 terminfo 文件造成拒绝服务（应用程序崩溃）或可能执行任意代码，这一点已由 tic 证实。(CVE-2017-16879)

  - 在 ncurses 6.1 中，parse_entry.c 的 _nc_parse_entry 函数中存在空指针取消引用漏洞。即使在名称或别名字段检测中出现可疑字符“*”之后，此产品仍会继续使用取消引用代码路径。(CVE-2018-19211)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4426 公告中提及的多个漏洞影响。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 _fmt_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4426 公告中提及的多个漏洞的影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4426 公告中提及的多个漏洞影响。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 _fmt_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ncurses-6.2-8.20210508.el9 版本变更日志中提及的多个漏洞影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131555	SUSE SLED12 / SLES12 安全更新：ncurses (SUSE-SU-2019:3094-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	medium
145433	GLSA-202101-28 : ncurses：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	medium
187824	Amazon Linux 2：ncurses (ALAS-2024-2412)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	medium
176244	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : ncurses 漏洞 (USN-6099-1)	Nessus	Ubuntu Local Security Checks	2023/5/23	2023/10/16	high
162173	Ubuntu 16.04 ESM：ncurses 漏洞 (USN-5477-1)	Nessus	Ubuntu Local Security Checks	2022/6/14	2023/7/10	high
155038	CentOS 8：ncurses (CESA-2021: 4426)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155409	Oracle Linux 8：ncurses (ELSA-2021-4426)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
155184	RHEL 8：ncurses (RHSA-2021: 4426)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
191233	CentOS 9：ncurses-6.2-8.20210508.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

检测

插件搜索

medium

medium

medium

high

high

medium

medium

medium

medium