遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5341-1 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-5341-1)

high Nessus Plugin ID 159138

版本 1.5