最近收到了服务器提示有RHSA-2020:3861:glibc security,bug fix和修复更新,可能GNU C Library 信息泄露漏洞。接下来就为大家介绍一下解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2020:3861: glibc security,bug fix,和 修复更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2019-19126

GNU C Library 信息泄露漏洞

GNU C Library(glibc,libc6)是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.31之前版本中存在安全漏洞。攻击者可利用该漏洞绕过ASLR保护。

3、影响说明:

软件:glibc 2.17-307.el7.1
命中:glibc version less than 0:2.17-317.el7
路径:/etc/gai.conf
软件:glibc-common 2.17-307.el7.1
命中:glibc-common version less than 0:2.17-317.el7
路径:/etc/default
软件:glibc-devel 2.17-307.el7.1
命中:glibc-devel version less than 0:2.17-317.el7
路径:/usr/include/gnu/stubs-64.h
软件:glibc-headers 2.17-307.el7.1
命中:glibc-headers version less than 0:2.17-317.el7
路径:/usr/include/_G_config.h
软件:nscd 2.17-307.el7.1
命中:nscd version less than 0:2.17-317.el7
路径:/etc/nscd.conf

4、解决方法:

yum update glibc

5、重启验证:

reboot