遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5349-1 公告中所提及的一個弱點影響。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署比較、超出邊界讀取。影響為：拒絕服務。元件為：
    gold/fileread.cc: 497、elfcpp/elfcpp_file.h: 644. 攻擊媒介為：必須開啟具有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-5349-1)

medium Nessus Plugin ID 159248

版本 1.4