遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的多個套件受到 USN-6101-1 公告中提及的多個弱點影響。

  - bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 存在堆積型緩衝區溢位。(CVE-2023-1579)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - binutils：stabs.c 的 stab_xcoff_builtin_type() 中發生超出邊界寫入 (CVE-2021-45078)

  - binutils 2.32 版本及更舊版本的 objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 中含有會導致整數溢位觸發堆積溢位的整數溢位弱點。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在認可 3a551c7a1b80fca579461774860574eabfd7f18f 中修正。(CVE-2018-1000876)

  - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是 SECTION 類型具有 0 值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。
    (CVE-2018-10535)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機受到 GLSA-202309-15 中所述的弱點影響 (GNU Binutils：多個弱點)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

  - 在 GNU Binutils 2.40 之前版本中，透過特製檔案從 strip-new 中的 strip_main 函式呼叫錯誤函式 bfd_getl32 時，會發生堆積緩衝區溢位。(CVE-2022-38533)

  - bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 存在堆積型緩衝區溢位。(CVE-2023-1579)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 mingw-binutils-2.40-3.el9 版本變更記錄中提及的多個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-25587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6842-1 公告中提及的多個弱點影響。

    據發現，gdb 在剖析 ELF 檔案時未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所導致。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-4285)

    據發現，gdb 未正確處理記憶體，因而導致堆積型緩衝區溢位。攻擊者可利用此問題

    來造成拒絕服務，或可能執行

    任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。

    (CVE-2023-1972)

    據發現，gdb 未正確處理記憶體，因而導致堆疊溢位。攻擊者可能利用此問題造成拒絕服務。此問題只會影響

    Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。

    (CVE-2023-39128)

    據發現，gdb 在某些情況下會出現釋放後使用弱點。攻擊者可利用此問題

    來造成拒絕服務，或可能執行任意程式碼。受此問題

    影響的只有 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS

    和 Ubuntu 22.04 LTS。(CVE-2023-39129)

    據發現，gdb 未正確處理記憶體，因而導致

    堆積型緩衝區溢位。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。受此問題

    影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-39130)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，它受到 ALAS2-2024-2401 公告中所提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 bfd_dwarf2_find_nearest_line_with_alt 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48064)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-229 公告中提及的一個弱點影響。

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - binutils：bfd_elf_final_link 函式中存在 NULL 指標解除參照弱點 (CVE-2017-7614)

  - 在 GNU Binutils 2.29 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，vms-misc.c 的 _bfd_vms_save_sized_string 函式允許遠端攻擊者透過特製的 vms 檔案造成超出邊界堆積讀取。(CVE-2017-12449)

  - 在 GNU Binutils 2.29 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 的 _bfd_xcoff_read_ar_hdr function 函式允許遠端攻擊者透過特製的 COFF 映像檔造成超出邊界堆疊讀取。(CVE-2017-12451)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176325	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：GNU binutils 弱點 (USN-6101-1)	Nessus	Ubuntu Local Security Checks	2023/5/24	2024/8/28	high
200030	RHEL 8：binutils (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	high
182400	GLSA-202309-15：GNU Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/30	2023/9/30	high
191196	CentOS 9：mingw-binutils-2.40-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
200771	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：gdb 弱點 (USN-6842-1)	Nessus	Ubuntu Local Security Checks	2024/6/20	2024/8/27	medium
187830	Amazon Linux 2：binutils (ALAS-2024-2401)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	high
177689	Amazon Linux 2023：binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-229)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/6/28	medium
199956	RHEL 7：binutils (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	critical

偵測

搜尋 Plugin

high

high

high

medium

medium

high

medium

critical