遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - binutils：stabs.c 的 stab_xcoff_builtin_type() 中發生超出邊界寫入 (CVE-2021-45078)

  - binutils 2.32 版本及更舊版本的 objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 中含有會導致整數溢位觸發堆積溢位的整數溢位弱點。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在認可 3a551c7a1b80fca579461774860574eabfd7f18f 中修正。(CVE-2018-1000876)

  - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是 SECTION 類型具有 0 值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。
    (CVE-2018-10535)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils：多個弱點)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 GNU binutils objdump 公用程式 2.36 版中發現超出邊界缺陷。攻擊者可利用此缺陷將大型區段傳遞至 avr_elf32_load_records_from_section()，從而可能導致當機或在某些情況下造成記憶體損毀。此弱點對於完整性與系統可用性的威脅最大。(CVE-2021-3549)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6160-1 公告中所提及的一個弱點影響。

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5341-1 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200030	RHEL 8：binutils (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	high
164113	GLSA-202208-30：GNU Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
177263	Ubuntu 20.04 LTS：GNU binutils 弱點 (USN-6160-1)	Nessus	Ubuntu Local Security Checks	2023/6/13	2024/8/27	high
159138	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	high

偵測

搜尋 Plugin

high

high

high

high