遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6413-1 公告中提及的多個弱點影響。

  - 在 GNU Binutils 2.29.1 中，objdump.c 的 dump_relocs_in_section 函式未檢查 reloc 計數整數溢位，這允許遠端攻擊者造成拒絕服務 (配置過多記憶體，或堆積型緩衝區溢位和應用程式當機)，或可能透過所建構 PE 檔案造成的其他不明影響。(CVE-2017-17122)

  - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffcode.h 的coff_set_alignment_hook 函式有一個記憶體洩漏弱點，可透過特製的 PE 檔案造成 objdump 中的記憶體耗盡。在 objdump.c 中，dump_relocs_in_section 中的其他驗證可解決此問題。(CVE-2017-8421)

  - 在 GNU Binutils 2.31.1 和更早版本中，objdump.c 的 load_specific_debug_section 含有一個整數溢位弱點，可透過特製的區段大小觸發堆積型緩衝區溢位。 (CVE-2018-20671)

  - 在 GNU Binutils 2.30 中，objdump.c 的 load_specific_debug_section() 函式有整數溢位情形，此問題會導致大小為 0 的「malloc()」。遠端攻擊者可透過特製的 ELF 檔案造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-6543)

  - 在 Binutils readelf 2.38.50 中發現一個問題，display_debug_names 函式中的可連線宣告失敗可讓攻擊者造成拒絕服務。(CVE-2022-35205)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 stab_demangle_v3_arg 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47007)

  - 在 Binutils 2.34 至 2.38 版的 bucomm.c 中發現函式 make_tempdir 和 make_tempname 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47008)

  - 在 Binutils 2.34 至 2.38 版的 prdbg.c 中發現函式 pr_function_type 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47010)

  - 在 Binutils 2.34 至 2.38 版的 stabs.c 中發現函式 parse_stab_struct_fields 有一個問題，攻擊者可藉此因記憶體洩漏而造成拒絕服務。(CVE-2022-47011)

  - 據發現，2.40 版之前的 GNU Binutils 中含有一個弱點，其會透過 dwarf2.c 的 load_separate_debug_files 函式造成記憶體過度消耗。攻擊者可提供特製的 ELF 檔案並造成 DNS 攻擊。(CVE-2022-48063)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182531	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6413-1)	Nessus	Ubuntu Local Security Checks	2023/10/4	2023/10/13	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
119162	GLSA-201811-17：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high

偵測

搜尋 Plugin

high

critical

high