EulerOS 2.0 SP8：binutils (EulerOS-SA-2019-1642)

medium Nessus Plugin ID 126269

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

說明

根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。syms.c 中的 _bfd_stab_section_find_nearest_line 存在一個無效記憶體存取。攻擊者可利用此弱點，透過特製 ELF 檔案而造成拒絕服務 (應用程式當機)。(CVE-2018-17358) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-17360) - 在 GNU Binutils 2.31 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。libbfd.c 中 bfd_getl32 中的堆積型緩衝區過度讀取會讓攻擊者透過特製 PE 檔案造成拒絕服務。此弱點可經由可執行 objdump 觸發。(CVE-2018-20623) - 在 GNU Binutils 2.31.1 版中所發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) elflink.c 中的 elf_link_add_object_symbols，發現 NULL 指標解除參照。此問題是針對沒有程式標頭的特製 ET_DYN 而發生。一個特製 ELF 檔案允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-20651) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。