遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6581-1 公告中所提及的多個弱點影響。

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6581-1)

high Nessus Plugin ID 188049

版本 1.2

版本 1.1

版本 1.0

版本 1.0

版本 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.1 Jan 16, 2024, 12:03 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202401160003
版本 1.0 Jan 15, 2024, 4:36 PM New Plugin Feed: 202401151636
版本 1.0 Jan 15, 2024, 10:08 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202401152208