遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5124-1 公告中所提及的多個弱點影響。

  - bfd_hash_lookup 的 GNU Binutils 2.34 中的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中存在釋放後使用問題，如 nm-new 中所示。此問題可透過特製檔案造成拒絕服務。
    (CVE-2020-16592)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4364 公告中提及的多個弱點影響。

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5341-1 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 gcc10-binutils 為 2.35-21 之前版本。因此，會受到 ALAS2-2021-1702 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - 拒絕原因：非安全性問題。如需更多詳細資訊，請參閱 binutils 安全性原則，https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils：多個弱點)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 GNU binutils objdump 公用程式 2.36 版中發現超出邊界缺陷。攻擊者可利用此缺陷將大型區段傳遞至 avr_elf32_load_records_from_section()，從而可能導致當機或在某些情況下造成記憶體損毀。此弱點對於完整性與系統可用性的威脅最大。(CVE-2021-3549)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4364 公告中提及的多個弱點影響。

  - binutils：libbfd.c 中的 bfd_getl_signed_32 包含堆積型緩衝區溢位弱點，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所導致。(CVE-2020-35448)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中出現過度消耗記憶體的問題 (CVE-2021-3487)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位弱點 (CVE-2021-20284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154413	Ubuntu 18.04 LTS / 20.04 LTS：GNU binutils 弱點 (USN-5124-1)	Nessus	Ubuntu Local Security Checks	2021/10/26	2024/8/29	medium
155427	Oracle Linux 8：binutils (ELSA-2021-4364)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
155198	CentOS 8：binutils (CESA-2021: 4364)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
159138	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	high
153420	Amazon Linux 2：gcc10-binutils (ALAS-2021-1702)	Nessus	Amazon Linux Local Security Checks	2021/9/16	2024/1/23	high
164113	GLSA-202208-30：GNU Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
155155	RHEL 8：binutils (RHSA-2021:4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

high

medium