根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 binutils 2.32 和更舊版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dyna mic_reloc 內含有一個整數溢位弱點，會造成整數溢位觸發堆積溢位。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在提交 3a551c7a1b80fca579461774860574eabfd7f18f 後修正。(CVE-2018-1000 876) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.4：binutils (EulerOS-SA-2019-1231)

high Nessus Plugin ID 123699

找不到變更記錄