The version of elfutils installed on the remote host is prior to 0.176-2. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2259 advisory.

  - The libcpu component which is used by libasm of elfutils version 0.177 (git 47780c9e), suffers from     denial-of-service vulnerability caused by application crashes due to out-of-bounds write (CWE-787), off-     by-one error (CWE-193) and reachable assertion (CWE-617); to exploit the vulnerability, the attackers need     to craft certain ELF files which bypass the missing bound checks. (CVE-2020-21047)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3579 advisory.

  - The libcpu component which is used by libasm of elfutils version 0.177 (git 47780c9e), suffers from     denial-of-service vulnerability caused by application crashes due to out-of-bounds write (CWE-787), off-     by-one error (CWE-193) and reachable assertion (CWE-617); to exploit the vulnerability, the attackers need     to craft certain ELF files which bypass the missing bound checks. (CVE-2020-21047)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6322-1 advisory.

  - dwarf_getaranges in dwarf_getaranges.c in libdw in elfutils before 2018-08-18 allows remote attackers to     cause a denial of service (heap-based buffer over-read) via a crafted file. (CVE-2018-16062)

  - libdw in elfutils 0.173 checks the end of the attributes list incorrectly in dwarf_getabbrev in     dwarf_getabbrev.c and dwarf_hasattr in dwarf_hasattr.c, leading to a heap-based buffer over-read and an     application crash. (CVE-2018-16403)

  - An invalid memory address dereference was discovered in dwfl_segment_report_module.c in libdwfl in     elfutils through v0.174. The vulnerability allows attackers to cause a denial of service (application     crash) with a crafted ELF file, as demonstrated by consider_notes. (CVE-2018-18310)

  - An Invalid Memory Address Dereference exists in the function elf_end in libelf in elfutils through v0.174.
    Although eu-size is intended to support ar files inside ar files, handle_ar in size.c closes the outer ar     file before handling all inner entries. The vulnerability allows attackers to cause a denial of service     (application crash) with a crafted ELF file. (CVE-2018-18520)

  - Divide-by-zero vulnerabilities in the function arlib_add_symbols() in arlib.c in elfutils 0.174 allow     remote attackers to cause a denial of service (application crash) with a crafted ELF file, as demonstrated     by eu-ranlib, because a zero sh_entsize is mishandled. (CVE-2018-18521)

  - A heap-based buffer over-read was discovered in the function read_srclines in dwarf_getsrclines.c in libdw     in elfutils 0.175. A crafted input can cause segmentation faults, leading to denial-of-service, as     demonstrated by eu-nm. (CVE-2019-7149)

  - An issue was discovered in elfutils 0.175. A segmentation fault can occur in the function elf64_xlatetom     in libelf/elf32_xlatetom.c, due to dwfl_segment_report_module not checking whether the dyn data read from     a core file is truncated. A crafted input can cause a program crash, leading to denial-of-service, as     demonstrated by eu-stack. (CVE-2019-7150)

  - In elfutils 0.175, a heap-based buffer over-read was discovered in the function elf32_xlatetom in     elf32_xlatetom.c in libelf. A crafted ELF input can cause a segmentation fault leading to denial of     service (program crash) because ebl_core_note does not reject malformed core file notes. (CVE-2019-7665)

  - The libcpu component which is used by libasm of elfutils version 0.177 (git 47780c9e), suffers from     denial-of-service vulnerability caused by application crashes due to out-of-bounds write (CWE-787), off-     by-one error (CWE-193) and reachable assertion (CWE-617); to exploit the vulnerability, the attackers need     to craft certain ELF files which bypass the missing bound checks. (CVE-2020-21047)

  - In elfutils 0.183, an infinite loop was found in the function handle_symtab in readelf.c .Which allows     attackers to cause a denial of service (infinite loop) via crafted file. (CVE-2021-33294)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6322-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2018 年 8 月 18 日より前の elfutils の libdw における dwarf_getaranges.c の dwarf_getaranges により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-16062)

  - elfutils 0.173 の libdw が、dwarf_getabbrev.c の dwarf_getabbrev および dwarf_hasattr.c の dwarf_hasattr で属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードとアプリケーションクラッシュが発生します。(CVE-2018-16403)

  - v0.174 までの elfutils の libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました。この脆弱性により、consider_notesで実証されているように、攻撃者が細工されたELFファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18310)

  -v0.174 までの elfutils で、libelf の関数 elf_end に無効なメモリアドレスデリファレンスが存在します。
    eu-size は ar ファイル内の ar ファイルをサポートすることを目的としていますが、size.c 内の handle_ar はすべての内部エントリを処理する前に外部 ar ファイルを閉じます。この脆弱性により、攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18520)

  - elfutils 0.174 の arlib.c の関数 arlib_add_symbols() のゼロ除算の脆弱性により、リモート攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。eu-ranlib が実証しているように、これはゼロ sh_entsize が不適切に処理されるためです。(CVE-2018-18521)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.c のelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stackで実証されているように、サービス拒否を引き起こす可能性があります。（CVE-2019-7150）

  - elfutils 0.175で、libelfのelf32_xlatetom.cにあるelf32_xlatetom関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

  - elfutils 0.183 で、readelf.c の関数 handle_symtab に無限ループが見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2021-33294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている elfutils のバージョンは、0.176-2 より前です。したがって、ALAS2-2023-2259 のアドバイザリに記載されている脆弱性の影響を受けます。

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3579 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6322-1 公告中提及的多个漏洞影响。

  - 在 2018 年 8 月 18 日之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 让远程攻击者可以通过构建的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062)

  - elfutils 0.173 的 libdw 会错误检查 dwarf_hasattr.c 中 dwarf_getabbrev 和 dwarf_hasattr 的 dwarf_getabbrev 的属性列表结尾，从而导致基于堆的缓冲区过度读取和应用程序崩溃。(CVE-2018-16403)

  - 在 v0.174 及之前的 elfutils 中，libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 即是一例。(CVE-2018-18310)

  - 在到 elfutils v0.174 及之前的版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用。
    虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520)

  - 在 elfutils 0.174 的 arlib.c 中，函数 arlib_add_symbols() 中存在除零漏洞，此漏洞允许远程攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），eu-ranlib 即为一例，这是零 sh_entsize 处理不当所致。(CVE-2018-18521)

  - 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函数中发现基于堆的缓冲区过度读取漏洞。攻击者可通过构造的输入造成分段错误，从而导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误  (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

  - 在 elfutils 0.183 中，handle_symtab 函数的 readelf.c 中存在无限循环问题，这使攻击者可以通过特制的文件导致拒绝服务（无限循环）。(CVE-2021-33294)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 elfutils 版本低于 0.176-2。因此，该应用程序受到 ALAS2-2023-2259 公告中提及的漏洞的影响。

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误 (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3579 公告中提及的一个漏洞影响。

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误 (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 elfutils 版本低於 0.176-2。因此，它受到 ALAS2-2023-2259 公告中提及的一個弱點影響。

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3579 公告中提及的一個弱點影響。

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6322-1 公告中提及的多個弱點影響。

  - 在 2018-08-18 版之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062)

  - elfutils 0.173 中的 libdw 會錯誤地檢查 dwarf_getabbrev.c 中 dwarf_getabbrev 和 dwarf_hasattr.c 中 dwarf_hasattr 的屬性清單結尾，從而導致堆積型緩衝區過度讀取和應用程式損毀問題。(CVE-2018-16403)

  - 在 elfutils v0.174 之前版本中，發現 libdwfl 的 dwfl_segment_report_module.c 存在無效記憶體位址解除參照問題。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即為一例。(CVE-2018-18310)

  - 在 elfutils v0.174 之前版本中，libelf 的 elf_end 函式存在無效記憶體位址解除參照問題。
    雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520)

  - 在 elfutils 0.174 版中，arlib.c 的 arlib_add_symbols() 函式存在除以零點弱點，遠端攻擊者因而得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例。這是程式不當處理大小為零的 sh_entsize 造成。(CVE-2018-18521)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

  - 在 elfutils 0.183 中，發現 handle_symtab 函式的 readelf.c 中存在無限迴圈。攻擊者可藉此透過特製檔案造成程式拒絕服務 (無限迴圈)。(CVE-2021-33294)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181705	Amazon Linux 2 : elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/20	medium
181835	Debian DLA-3579-1 : elfutils - LTS security update	Nessus	Debian Local Security Checks	2023/9/24	2023/9/24	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : elfutils vulnerabilities (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2023/8/30	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : elfutils の脆弱性 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2023/8/30	medium
181705	Amazon Linux 2 : elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/20	medium
181835	Debian DLA-3579-1 : elfutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/24	2023/9/24	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：elfutils 漏洞 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2023/8/30	medium
181705	Amazon Linux 2：elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/20	medium
181835	Debian DLA-3579-1：elfutils - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/24	2023/9/24	medium
181705	Amazon Linux 2：elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/20	medium
181835	Debian DLA-3579-1：elfutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/24	2023/9/24	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：elfutils 弱點 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2023/8/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium