遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2075 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.30 發佈的 GNU libiberty 中發現 cplus-dem.c 的 arm_pt 有一個問題。
    libiberty 所提供的 C++ demangling 函式發生堆疊耗盡的情形，有遞迴堆疊框架：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type, do_arg、demangle_args 和 demangle_nested_args。這可能會在執行 nm-new 期間發生。(CVE-2018-12641)

  - 在 GNU Binutils 2.30 發佈的 GNU libiberty 中，cplus-dem.c 的 work_stuff_copy_to_from 有 NULL 指標解除參照 (亦即不明位址 0x000000000000 的 SEGV) 的情形。此情形可能會在 objdump 執行期間發生。(CVE-2018-12697)

  - binutils 2.32 版本及更舊版本的 objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 中含有會導致整數溢位觸發堆積溢位的整數溢位弱點。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在認可 3a551c7a1b80fca579461774860574eabfd7f18f 中修正。(CVE-2018-1000876)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：binutils (ELSA-2019-2075)

high Nessus Plugin ID 180505

版本 1.0