執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 binutils 套件受到多個弱點影響：

  - 在 GNU Binutils 2.29 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，bfd / cache.c 的 bfd_cache_close 函式允許遠端攻擊者透過特製的巢狀封存檔案造成釋放後堆積使用，並可能達成程式碼執行作業。之所以發生這個問題，是因為嘗試釋出記憶體時呼叫了錯誤的函式。在 bfd/archive.c 的 bfd_generic_archive_p 函式中提供更妥善的輸入驗證即可解決此問題。(CVE-2017-12448)

  - 在 GNU Binutils 2.30 發佈的 GNU libiberty 中，cplus-dem.c 的 remember_Ktype 允許攻擊者觸發過度記憶體耗用 (即 OOM)。這可能會在執行 cxxfilt 期間發生。
    (CVE-2018-12934)

  - 在 GNU Binutils 2.31 發佈的 GNU libiberty 中發現 cplus-dem.c 有一個問題。從 iterate_demangle_function 呼叫時，work_stuff_copy_to_from 中有 NULL 指標解除參照的情形。
    (CVE-2018-17794)

  - 在 GNU Binutils 2.31 發佈的 GNU libiberty 中，cplus-dem.c 的 get_count 函式允許遠端攻擊者透過特製的字串造成拒絕服務 (以整數溢位計算的結果呼叫 malloc)，或可能造成其他不明影響，c++filt 即為一例。
    (CVE-2018-18483)

  - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，發現 merge.c 的 sec_merge_hash_lookup 函式內有堆積型緩衝區過度讀取的情形，這是因為
    大小不是 entsize 的倍數時，_bfd_add_merge_section 便未正確處理區段合併。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。 (CVE-2018-18605)

  - 在 GNU Binutils 2.31 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 elfcode.h 的 bfd_elf32_swap_phdr_in 中有堆疊型緩衝區溢位問題，這是因為未限制程式標頭的數量所導致。 (CVE-2018-19931)

  - 在 GNU Binutils 2.32 中，readelf.c 的 apply_relocations 含有整數溢位，允許攻擊者透過 ELF 檔案觸發寫入存取違規 (在 elfcomm.c 的 byte_put_little_endian 函式中)，readelf 即為一例。(CVE-2019-14444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 libiberty 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU binutils 具有大量安全性問題。如果使用者或自動化系統遭誘騙而處理特別構建的檔案，遠端攻擊者可造成 GNU binutils 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154500	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多個弱點 (NS-SA-2021-0096)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
135398	Ubuntu 16.04 LTS / 18.04 LTS：libiberty 弱點 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2023/10/21	high
135966	Ubuntu 18.04 LTS：GNU binutils 弱點 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical

偵測

搜尋 Plugin

high

critical

high

critical