根據安裝的 elfutils 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- elfutils 0.173 中的 libdw 在 dwarf_getabbrev.c 的 dwarf_getabbrev 中以及 dwarf_hasattr.c 的 dwarf_hasattr 中未正確檢查屬性清單結尾，進而導致堆積型緩衝區過度讀取以及應用程式損毀。(CVE-2018-16403) - elfutils 0.173 中的 libelf/elf_end.c 允許遠端攻擊者造成拒絕服務 (雙重釋放和應用程式損毀)，或可能造成其他不明影響，因為它嘗試解壓縮兩次。(CVE-2018-16402) - 在 elfutils 2018-08-18 之前版本的 libdw 中，dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：elfutils (EulerOS-SA-2019-2313)

critical Nessus Plugin ID 131478

找不到依附元件