執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 binutils 套件：- GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，peXXigen.c 內的 _bfd_XX_bfd_copy_private_bfd_data_common 函式會用無邊界迴圈處理負值的資料目錄大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，位址因而超出自己的記憶體區域，進而導致越界記憶體寫入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 複製私密資訊即為一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是 SECTION 類型具有 0 值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) - 在 GNU Binutils 2.30 的 dwarf.c 中，process_cu_tu_index 讓遠端攻擊者得以透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 的 concat_filename 讓遠端攻擊者得以透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 中，dwarf.c 的 display_debug_ranges 函式讓遠端攻擊者得以透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，也可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) - 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數環繞。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊而造成當機。(CVE-2018-7568、CVE-2018-7569) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，aoutx.h 的 swap_std_reloc_in 函式讓遠端攻擊者得以透過特製的 ELF 檔案，造成拒絕服務 (aout_32_swap_std_reloc_out NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 的 bfd_section_from_shdr 函式讓遠端攻擊者得以透過大型屬性區段，造成拒絕服務 (分割錯誤)。(CVE-2018-8945) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (分割錯誤)，也可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。安全性修正：* binutils：在剖析特製的 COFF 檔案時，coffgen.c:coff_pointerize_aux() 中不正確的邊界檢查可造成拒絕服務 (CVE-2018-7208) * binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 dwarf1 偵錯資訊，會發生整數溢位 (CVE-2018-7568) * binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 DWARF FORM 區塊，會發生整數反向溢位或溢位 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函式發生 NULL 指標解除參照，進而導致當機 (CVE-2018-7642) * binutils：display_debug_ranges 函式中發生整數溢位，進而導致當機 (CVE-2018-7643) * binutils：因特製的可執行檔，elf.c:bfd_section_from_shdr() 發生損毀 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中發生堆積型緩衝區過度讀取，可透過特製檔案造成拒絕服務 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中發生 NULL 指標解除參照，可透過特製檔案造成拒絕服務 (CVE-2018-10373) * binutils：peXXigen.c 檔案中發生超出邊界記憶體寫入 (CVE-2018-10534) * binutils：elf.c 中發生 NULL 指標解除參照 (CVE-2018-10535) * binutils：執行 nm 時，發生不受控制的資源耗用 (CVE-2018-13033) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3032： 現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。 安全性修正： * binutils：coffgen.c:coff_pointerize_aux() 中不當的邊界檢查允許在剖析特製的 COFF 檔時造成拒絕服務 (CVE-2018-7208) * binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568) * binutils：透過 ELF 檔的整數溢出（libbfd 庫中 DWARF FORM 攔截損毀）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642) * binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643) * binutils：使用特製的執行檔造成 elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中堆積型緩衝區過度讀取允許透過特製的檔案造成拒絕服務 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373) * binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534) * binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535) * binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - binutils：bfd_elf_final_link 函式中存在 NULL 指標解除參照弱點 (CVE-2017-7614)

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

  - 在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2014-8485)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3032 公告中提及的多個弱點影響。

  - binutils：coffgen.c:coff_pointerize_aux() 中不當的邊界檢查允許在剖析特製的 COFF 檔時造成拒絕服務 (CVE-2018-7208)

  - binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 dwarf1 偵錯資訊，則會發生整數溢位 (CVE-2018-7568)

  - binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 DWARF FORM 區塊，則會發生整數反向溢位或溢位問題 (CVE-2018-7569)

  - binutils：aoutx.h 中 swap_std_reloc_in 函式的 NULL 指標解除參照弱點可導致程式損毀 (CVE-2018-7642)

  - binutils：display_debug_ranges 函式的整數溢位弱點可導致程式損毀 (CVE-2018-7643)

  - binutils：利用特製的執行檔可造成 elf.c:bfd_section_from_shdr() 發生損毀 (CVE-2018-8945)

  - binutils：dwarf.c:process_cu_tu_index() 中的堆積型緩衝區過度讀取弱點允許透過特製的檔案造成程式拒絕服務 (CVE-2018-10372)

  - binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照弱點允許透過特製的檔案造成程式拒絕服務 (CVE-2018-10373)

  - binutils：peXXigen.c 檔案中存在超出邊界記憶體寫入問題 (CVE-2018-10534)

  - binutils：elf.c 中存在 NULL 指標解除參照弱點 (CVE-2018-10535)

  - binutils：nm 執行時會發生不受控制的資源耗用 (CVE-2018-13033)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - binutils：在剖析特製的 COFF 檔時，coffgen.c:coffgen.c:coff_pointerize_aux() 中的邊界檢查不當問題會造成拒絕服務 (CVE-2018-7208)

  - binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568)

  - binutils：因 ELF 檔 (libbfd 程式庫中的 DWARF FORM 區塊損毀) 發生整數反向溢位或溢位問題 (CVE-2018-7569)

  - binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642)

  - binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643)

  - binutils：使用特製的執行檔造成  elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945)

  - binutils：dwarf.c:process_cu_tu_index() 中的堆積型緩衝區過度讀取問題允許透過特製的檔案造成拒絕服務 (CVE-2018-10372)

  - binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373)

  - binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534)

  - binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535)

  - binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033)

遠端 Redhat Enterprise Linux 5 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - binutils：bfd_elf_final_link 函式中存在 NULL 指標解除參照弱點 (CVE-2017-7614)

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

  - 在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2014-8485)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7568) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是「SECTION」類型具有「0」值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函式可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，或者可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 內的 concat_filename 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elfcode.h 內的 elf_object_p 函式含有未簽名的整數溢位，這是因為未使用 bfd_size_type 乘法所致。特製的 ELF 檔案可讓遠端攻擊者造成拒絕服務 (應用程式損毀)，或者可能有其他不明的影響。(CVE-2018-6323) 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7569) GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 內的 process_cu_tu_index 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (分割錯誤)，或者可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208)

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127252	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多個弱點 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
118983	CentOS 7：binutils (CESA-2018:3032)	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
200048	RHEL 6：binutils (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	critical
118514	RHEL 7：binutils (RHSA-2018:3032)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/7/26	high
119179	Scientific Linux 安全性更新：SL7.x x86_64 上的 binutils (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
199993	RHEL 5：binutils (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/25	critical
121047	Amazon Linux 2：binutils (ALAS-2019-1138)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	high
119162	GLSA-201811-17：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

critical

high

high

critical