遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4364 公告中提及的多個弱點影響。

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202208-30 中所述的弱點影響 (GNU Binutils：多個弱點)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

  - 在 binutils readelf 2.35 程式中發現一個瑕疵。攻擊者若能夠說服使用 readelf 的受害者讀取特製的檔案，則可以觸發堆疊型緩衝區溢位，即超出邊界寫入攻擊者提供的任意資料。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-20294)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 GNU binutils objdump 公用程式 2.36 版中發現超出邊界缺陷。攻擊者可利用此缺陷將大型區段傳遞至 avr_elf32_load_records_from_section()，從而可能導致當機或在某些情況下造成記憶體損毀。此弱點對於完整性與系統可用性的威脅最大。(CVE-2021-3549)

  - 在 GNU Binutils 2.37 及更舊版本中，stabs.c 的 stab_xcoff_builtin_type 允許攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，超出邊界寫入即為一例。注意：此問題之所以存在，是因為未正確修正 CVE-2018-12699 所致。(CVE-2021-45078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4364 公告中提及的多個弱點影響。

  - binutils：在 libbfd.c 的 bfd_getl_signed_32 中的堆積型緩衝區溢位，這是未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize 所致。(CVE-2020-35448)

  - binutils：爭用視窗允許使用者擁有任意檔案 (CVE-2021-20197)

  - binutils：elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中的堆積型緩衝區溢位 (CVE-2021-20284)

  - binutils：過大的除錯區段大小可能會造成 bfd 的 dwarf2.c read_section() 中過度消耗記憶體 (CVE-2021-3487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 gcc-toolset-13-binutils-2.40-8.el9 版本變更記錄中提及的多個弱點影響。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署的比較、越界讀取。影響為：拒絕服務。元件為：
    gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻擊媒介為：必須開啟具有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.36 版的 GNU libiberty 中，發現 rust-demangle.c 的 demangle_path() 存在缺陷。透過特製的符號可造成堆疊記憶體耗盡，進而導致當機。
    (CVE-2021-3530)

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155198	CentOS 8：binutils (CESA-2021: 4364)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
155427	Oracle Linux 8：binutils (ELSA-2021-4364)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	medium
164113	GLSA-202208-30：GNU Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	high
155155	RHEL 8：binutils (RHSA-2021：4364)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	medium
191276	CentOS 9：gcc-toolset-13-binutils-2.40-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium