漏洞信息详情

GNU C Library 安全漏洞

• CNNVD编号：CNNVD-201706-423
• 危害等级： 超危
  
• CVE编号： CVE-2014-9984
• 漏洞类型： 缓冲区错误
• 发布时间： 2017-06-13
• 威胁类型： 远程
• 更新时间： 2019-09-05
• 厂        商： gnu
• 漏洞来源： T. Weber

漏洞简介

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.20之前的版本中nscd存在安全漏洞，该漏洞源于程序没有正确的计算内部缓冲区的大小。攻击者可利用该漏洞造成nscd守护进程崩溃或以用户身份执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gnu.org/

参考网址

来源:CONFIRM

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=16695

来源:MISC

链接:http://packetstormsecurity.com/files/153278/WAGO-852-Industrial-Managed-Switch-Series-Code-Execution-Hardcoded-Credentials.HTML

来源:BUGTRAQ

链接:https://seclists.org/bugtraq/2019/Jun/14

来源:BID

链接:https://www.securityfocus.com/bid/99071

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2019/Jun/18

来源:CONFIRM

链接:https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commit;h=c44496df2f090a56d3bf75df930592dac6bba46f

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154361/Cisco-Device-Hardcoded-Credentials-GNU-glibc-BusyBox.HTML

受影响实体

• Gnu Glibc:2.19  

补丁

• GNU C Library 安全漏洞的修复措施