遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6413-1 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffcode.h 的coff_set_alignment_hook 函式有一個記憶體洩漏弱點，可透過特製的 PE 檔案造成 objdump 中的記憶體耗盡。在 objdump.c 中，dump_relocs_in_section 中的其他驗證可解決此問題。(CVE-2017-8421)

  - 在 GNU Binutils 2.31.1 和更早版本中，objdump.c 的 load_specific_debug_section 含有一個整數溢位弱點，可透過特製的區段大小觸發堆積型緩衝區溢位。 (CVE-2018-20671)

  - 在 GNU Binutils 2.30 中，objdump.c 的 load_specific_debug_section() 函式有整數溢位情形，此問題會導致大小為 0 的「malloc()」。遠端攻擊者可透過特製的 ELF 檔案造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-6543)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 load_separate_debug_files 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48063)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6413-1)

high Nessus Plugin ID 182531

版本 1.0