執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 binutils 套件受到多個弱點影響：

  - 在 GNU Binutils 2.32 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，攻擊者可利用 dwarf2.c 的 find_abstract_instance，透過建構的 ELF 檔案造成拒絕服務 (無限遞迴和應用程式損毀)。(CVE-2019-17450)

  - 在 GNU Binutils 2.32 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。此為超出邊界讀取問題，可導致從 pei-x86_64 的 pex64_get_runtime_function 呼叫時，libbfd.c 中的 bfd_getl32 發生 SEGV。(CVE-2019-9074)

  - 在 GNU Binutils 2.32 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。此為堆積型緩衝區溢位問題，存在於 archive64.c 的 _bfd_archive_64_bit_slurp_armap 中。
    (CVE-2019-9075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：binutils 多個弱點 (NS-SA-2021-0122)

high Nessus Plugin ID 154583

找不到依附元件