GNU C Library 安全漏洞

漏洞信息详情

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.20之前的版本中nscd存在安全漏洞，该漏洞源于程序没有正确的计算内部缓冲区的大小。攻击者可利用该漏洞造成nscd守护进程崩溃或以用户身份执行代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gnu.org/

来源:CONFIRM

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=16695

来源:MISC

链接:http://packetstormsecurity.com/files/153278/WAGO-852-Industrial-Managed-Switch-Series-Code-Execution-Hardcoded-Credentials.html

来源:BUGTRAQ

链接:https://seclists.org/bugtraq/2019/Jun/14

来源:BID

链接:https://www.securityfocus.com/bid/99071

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2019/Jun/18

来源:CONFIRM

链接:https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commit;h=c44496df2f090a56d3bf75df930592dac6bba46f

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154361/Cisco-Device-Hardcoded-Credentials-GNU-glibc-BusyBox.html