遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3397:04 公告中所提及。

    * binutils：coffgen.c:coff_pointerize_aux() 中不當的邊界檢查允許在剖析特製的 COFF 檔時造成拒絕服務 (CVE-2018-7208)
      * binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568)
      * binutils透過 ELF 檔案 (libbfd 程式庫中的 DWARF FORM 區塊損毀) 發生整數反向溢位或溢位 (CVE-2018-7569)
      * binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642)
      * binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643)
      * binutils：使用特製的執行檔造成 elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945)
      * binutils：dwarf.c:process_cu_tu_index() 中堆積型緩衝區過度讀取允許透過特製的檔案造成拒絕服務 (CVE-2018-10372)
      * binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373)
      * binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534)
      * binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535)
      * binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7binutils-2.27-34.base.el7 (AXSA:2018-3397:04)

high Nessus Plugin ID 290089

版本 1.1