遠端主機上安裝的 gcc10-binutils 為 2.35-21 之前版本。因此，會受到 ALAS2-2021-1702 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - 拒絕原因：非安全性問題。如需更多詳細資訊，請參閱 binutils 安全性原則，https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-24 中所述的弱點影響 (Binutils：多個弱點)

    已在 Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4364 公告中提及的多個弱點影響。

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153420	Amazon Linux 2：gcc10-binutils (ALAS-2021-1702)	Nessus	Amazon Linux Local Security Checks	2021/9/16	2024/1/23	high
155155	RHEL 8：binutils (RHSA-2021：4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
155198	CentOS 8：binutils (CESA-2021: 4364)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
157002	GLSA-202107-24：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
155427	Oracle Linux 8：binutils (ELSA-2021-4364)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium