遠端 CentOS Linux 9 主機上安裝的套件受到 mingw-binutils-2.40-3.el9 版本變更記錄中提及的多個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-25587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6842-1 公告中提及的多個弱點影響。

    據發現，gdb 在剖析 ELF 檔案時未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所導致。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-4285)

    據發現，gdb 未正確處理記憶體，因而導致堆積型緩衝區溢位。攻擊者可利用此問題

    來造成拒絕服務，或可能執行

    任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。

    (CVE-2023-1972)

    據發現，gdb 未正確處理記憶體，因而導致堆疊溢位。攻擊者可能利用此問題造成拒絕服務。此問題只會影響

    Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。

    (CVE-2023-39128)

    據發現，gdb 在某些情況下會出現釋放後使用弱點。攻擊者可利用此問題

    來造成拒絕服務，或可能執行任意程式碼。受此問題

    影響的只有 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS

    和 Ubuntu 22.04 LTS。(CVE-2023-39129)

    據發現，gdb 未正確處理記憶體，因而導致

    堆積型緩衝區溢位。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。受此問題

    影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-39130)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-6236 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 6236 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-2873 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6544-1 公告中所提及的多個弱點影響。

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 3269 公告中提及的多個弱點影響。

  - 在 libiberty 的 d-demangle.c 中，dlang_lname 函式存在堆積/堆疊緩衝區溢位弱點，這可能允許遠端攻擊者透過特製的損壞符號造成拒絕服務 (分割錯誤和當機)。
    (CVE-2021-3826)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6593 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7394 公告中提及的弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202309-15 中所述的弱點影響 (GNU Binutils：多個弱點)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 存在堆積型緩衝區溢位。(CVE-2023-1579)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:6236 公告中所提及一個弱點影響的套件。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:2873 公告中提及的一個弱點影響的套件。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:6236 公告中提及的一個弱點影響。

  - binutils：_bfd_elf_get_symbol_version_string 中的 NULL 指標解除參照導致分割錯誤 (CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 2873 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6593 公告中提及的一個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:6236 公告中提及的一個弱點影響的套件。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 gcc-toolset-13-binutils-2.40-8.el9 版本變更記錄中提及的多個弱點影響。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署的比較、越界讀取。影響為：拒絕服務。元件為：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻擊媒介為：必須開啟具有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191196	CentOS 9：mingw-binutils-2.40-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
200771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：gdb 弱點 (USN-6842-1)	Nessus	Ubuntu Local Security Checks	2024/6/20	2025/9/3	medium
184187	Oracle Linux 8：binutils (ELSA-2023-6236)	Nessus	Oracle Linux Local Security Checks	2023/11/1	2024/10/22	medium
190155	CentOS 8：binutils (CESA-2023: 6236)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	medium
176312	Oracle Linux 8：gcc-toolset-12-binutils (ELSA-2023-2873)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	medium
186720	Ubuntu 20.04 LTS / 22.04 LTS：GNU binutils 弱點 (USN-6544-1)	Nessus	Ubuntu Local Security Checks	2023/12/11	2025/9/3	high
176321	RHEL 7：devtoolset-12-binutils (RHSA-2023: 3269)	Nessus	Red Hat Local Security Checks	2023/5/24	2024/11/7	medium
185833	Oracle Linux 9：binutils (ELSA-2023-6593)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/11/2	medium
186048	RHEL 8：binutils (RHSA-2023: 7394)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/11/7	medium
182400	GLSA-202309-15：GNU Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/30	2023/9/30	high
185475	Rocky Linux 8binutils (RLSA-2023:6236)	Nessus	Rocky Linux Local Security Checks	2023/11/11	2023/11/11	medium
176157	AlmaLinux 8gcc-toolset-12-binutils (ALSA-2023:2873)	Nessus	Alma Linux Local Security Checks	2023/5/20	2023/5/20	medium
224965	Linux Distros 未修補弱點：CVE-2022-4285	Nessus	Misc.	2025/3/5	2025/9/1	medium
184134	RHEL 8：binutils (RHSA-2023:6236)	Nessus	Red Hat Local Security Checks	2023/11/1	2024/11/7	medium
175833	RHEL 8：gcc-toolset-12-binutils (RHSA-2023: 2873)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/8	medium
185148	RHEL 9：binutils (RHSA-2023: 6593)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
184447	AlmaLinux 8binutils (ALSA-2023:6236)	Nessus	Alma Linux Local Security Checks	2023/11/6	2023/11/6	medium
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium