The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4146-1 advisory.

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) is affected by: Improper Input Validation,     Signed/Unsigned Comparison, Out-of-bounds Read. The impact is: Denial of service. The component is:
    gold/fileread.cc:497, elfcpp/elfcpp_file.h:644. The attack vector is: An ELF file with an invalid e_shoff     header field must be opened. (CVE-2019-1010204)

  - A flaw was discovered in GNU libiberty within demangle_path() in rust-demangle.c, as distributed in GNU     Binutils version 2.36. A crafted symbol can cause stack memory to be exhausted leading to a crash.
    (CVE-2021-3530)

  - Heap/stack buffer overflow in the dlang_lname function in d-demangle.c in libiberty allows attackers to     potentially cause a denial of service (segmentation fault and crash) via a crafted mangled symbol.
    (CVE-2021-3826)

  - stab_xcoff_builtin_type in stabs.c in GNU Binutils through 2.37 allows attackers to cause a denial of     service (heap-based buffer overflow) or possibly have unspecified other impact, as demonstrated by an out-     of-bounds write. NOTE: this issue exists because of an incorrect fix for CVE-2018-12699. (CVE-2021-45078)

  - GCC v12.0 was discovered to contain an uncontrolled recursion via the component libiberty/rust-demangle.c.
    This vulnerability allows attackers to cause a Denial of Service (DoS) by consuming excessive CPU and     memory resources. (CVE-2021-46195)

  - libiberty/rust-demangle.c in GNU GCC 11.2 allows stack consumption in demangle_const, as demonstrated by     nm-new. (CVE-2022-27943)

  - In GNU Binutils before 2.40, there is a heap-buffer-overflow in the error function bfd_getl32 when called     from the strip_main function in strip-new via a crafted file. (CVE-2022-38533)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは、gold/fileread.cc:
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃ベクトルは次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃手法は次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

因此，该应用程序受到 ALAS2023-2023-145 公告中提及的漏洞的影响。

  - GNU GCC 11.2 版中的 libiberty/rust-demangle.c 允许在 demangle_const 中消耗堆栈，这一点已由 nm-new 证实。(CVE-2022-27943)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2023-145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，會受到 ALAS2023-2023-145 公告中提及的一個弱點影響。

  - 在 GNU GCC 11.2 中，libiberty/rust-demangle.c 允許 demangle_const 中發生堆疊佔用問題，如 nm-new 所示。(CVE-2022-27943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 36 ホストには、FEDORA-2022-c9a1fd5370 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-c9a1fd5370 advisory.

    Backport fixes for CVE-2021-3826 and CVE-2022-27943.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2023-145 advisory.

    libiberty/rust-demangle.c in GNU GCC 11.2 allows stack consumption in demangle_const, as demonstrated by     nm-new. (CVE-2022-27943)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the binutils package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in GNU libiberty, as distributed in GNU Binutils 2.36. It is a stack-overflow     issue in demangle_type in rust-demangle.c. (CVE-2021-32256)

  - Heap-based Buffer Overflow in function bfd_getl32 in Binutils objdump 3.37. (CVE-2021-46174)

  - libiberty/rust-demangle.c in GNU GCC 11.2 allows stack consumption in demangle_const, as demonstrated by     nm-new. (CVE-2022-27943)

  - Heap buffer overflow vulnerability in binutils readelf before 2.40 via function find_section_in_set in     file readelf.c. (CVE-2022-44840)

  - An issue was discovered function stab_demangle_v3_arg in stabs.c in Binutils 2.34 thru 2.38, allows     attackers to cause a denial of service due to memory leaks. (CVE-2022-47007)

  - An issue was discovered function make_tempdir, and make_tempname in bucomm.c in Binutils 2.34 thru 2.38,     allows attackers to cause a denial of service due to memory leaks. (CVE-2022-47008)

  - An issue was discovered function pr_function_type in prdbg.c in Binutils 2.34 thru 2.38, allows attackers     to cause a denial of service due to memory leaks. (CVE-2022-47010)

  - An issue was discovered function parse_stab_struct_fields in stabs.c in Binutils 2.34 thru 2.38, allows     attackers to cause a denial of service due to memory leaks. (CVE-2022-47011)

  - An issue was discovered in Binutils addr2line before 2.39.3, function parse_module contains multiple out     of bound reads which may cause a denial of service or other unspecified impacts. (CVE-2022-47673)

  - An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or     other unspecified impacts via function bfd_mach_o_get_synthetic_symtab in match-o.c. (CVE-2022-47695)

  - An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or     other unspecified impacts via function compare_symbols. (CVE-2022-47696)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function load_separate_debug_files at dwarf2.c. The attacker could supply a crafted ELF file and cause a     DNS attack. (CVE-2022-48063)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file     and cause a DNS attack. (CVE-2022-48064)

  - GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function     find_abstract_instance in dwarf2.c. (CVE-2022-48065)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the binutils package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in GNU libiberty, as distributed in GNU Binutils 2.36. It is a stack-overflow     issue in demangle_type in rust-demangle.c. (CVE-2021-32256)

  - Heap-based Buffer Overflow in function bfd_getl32 in Binutils objdump 3.37. (CVE-2021-46174)

  - libiberty/rust-demangle.c in GNU GCC 11.2 allows stack consumption in demangle_const, as demonstrated by     nm-new. (CVE-2022-27943)

  - Heap buffer overflow vulnerability in binutils readelf before 2.40 via function find_section_in_set in     file readelf.c. (CVE-2022-44840)

  - An issue was discovered function stab_demangle_v3_arg in stabs.c in Binutils 2.34 thru 2.38, allows     attackers to cause a denial of service due to memory leaks. (CVE-2022-47007)

  - An issue was discovered function make_tempdir, and make_tempname in bucomm.c in Binutils 2.34 thru 2.38,     allows attackers to cause a denial of service due to memory leaks. (CVE-2022-47008)

  - An issue was discovered function pr_function_type in prdbg.c in Binutils 2.34 thru 2.38, allows attackers     to cause a denial of service due to memory leaks. (CVE-2022-47010)

  - An issue was discovered function parse_stab_struct_fields in stabs.c in Binutils 2.34 thru 2.38, allows     attackers to cause a denial of service due to memory leaks. (CVE-2022-47011)

  - An issue was discovered in Binutils addr2line before 2.39.3, function parse_module contains multiple out     of bound reads which may cause a denial of service or other unspecified impacts. (CVE-2022-47673)

  - An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or     other unspecified impacts via function bfd_mach_o_get_synthetic_symtab in match-o.c. (CVE-2022-47695)

  - An issue was discovered Binutils objdump before 2.39.3 allows attackers to cause a denial of service or     other unspecified impacts via function compare_symbols. (CVE-2022-47696)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function load_separate_debug_files at dwarf2.c. The attacker could supply a crafted ELF file and cause a     DNS attack. (CVE-2022-48063)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file     and cause a DNS attack. (CVE-2022-48064)

  - GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function     find_abstract_instance in dwarf2.c. (CVE-2022-48065)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4277-1 advisory.

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) is affected by: Improper Input Validation,     Signed/Unsigned Comparison, Out-of-bounds Read. The impact is: Denial of service. The component is:
    gold/fileread.cc:497, elfcpp/elfcpp_file.h:644. The attack vector is: An ELF file with an invalid e_shoff     header field must be opened. (CVE-2019-1010204)

  - A flaw was discovered in GNU libiberty within demangle_path() in rust-demangle.c, as distributed in GNU     Binutils version 2.36. A crafted symbol can cause stack memory to be exhausted leading to a crash.
    (CVE-2021-3530)

  - Heap/stack buffer overflow in the dlang_lname function in d-demangle.c in libiberty allows attackers to     potentially cause a denial of service (segmentation fault and crash) via a crafted mangled symbol.
    (CVE-2021-3826)

  - stab_xcoff_builtin_type in stabs.c in GNU Binutils through 2.37 allows attackers to cause a denial of     service (heap-based buffer overflow) or possibly have unspecified other impact, as demonstrated by an out-     of-bounds write. NOTE: this issue exists because of an incorrect fix for CVE-2018-12699. (CVE-2021-45078)

  - GCC v12.0 was discovered to contain an uncontrolled recursion via the component libiberty/rust-demangle.c.
    This vulnerability allows attackers to cause a Denial of Service (DoS) by consuming excessive CPU and     memory resources. (CVE-2021-46195)

  - libiberty/rust-demangle.c in GNU GCC 11.2 allows stack consumption in demangle_const, as demonstrated by     nm-new. (CVE-2022-27943)

  - In GNU Binutils before 2.40, there is a heap-buffer-overflow in the error function bfd_getl32 when called     from the strip_main function in strip-new via a crafted file. (CVE-2022-38533)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
168123	SUSE SLED15 / SLES15 Security Update : binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	high
168123	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	high
168296	SUSE SLES12 セキュリティ更新プログラム: binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high
173347	Amazon Linux 2023：cpp、gcc、gcc-c++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
173347	Amazon Linux 2023 : cpp、gcc、gcc-c ++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
173347	Amazon Linux 2023：cpp、gcc、gcc-c++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
169090	Fedora 36: mingw-gcc (2022-c9a1fd5370)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium
169090	Fedora 36 : mingw-gcc (2022-c9a1fd5370)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium
173347	Amazon Linux 2023 : cpp, gcc, gcc-c++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
188886	EulerOS 2.0 SP11 : binutils (EulerOS-SA-2023-3001)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high
188899	EulerOS Virtualization 2.11.0 : binutils (EulerOS-SA-2023-3373)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high
168296	SUSE SLES12 Security Update : binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high
188724	EulerOS Virtualization 2.11.1 : binutils (EulerOS-SA-2023-3354)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high
188965	EulerOS 2.0 SP11 : binutils (EulerOS-SA-2023-3024)	Nessus	Huawei Local Security Checks	2024/1/16	2024/1/16	high

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

medium

medium

medium

high

high

high

high

high