執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 binutils 套件：- GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，peXXigen.c 內的 _bfd_XX_bfd_copy_private_bfd_data_common 函式會用無邊界迴圈處理負值的資料目錄大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，位址因而超出自己的記憶體區域，進而導致越界記憶體寫入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 複製私密資訊即為一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是 SECTION 類型具有 0 值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) - 在 GNU Binutils 2.30 的 dwarf.c 中，process_cu_tu_index 讓遠端攻擊者得以透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 的 concat_filename 讓遠端攻擊者得以透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 中，dwarf.c 的 display_debug_ranges 函式讓遠端攻擊者得以透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，也可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) - 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數環繞。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊而造成當機。(CVE-2018-7568、CVE-2018-7569) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，aoutx.h 的 swap_std_reloc_in 函式讓遠端攻擊者得以透過特製的 ELF 檔案，造成拒絕服務 (aout_32_swap_std_reloc_out NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 的 bfd_section_from_shdr 函式讓遠端攻擊者得以透過大型屬性區段，造成拒絕服務 (分割錯誤)。(CVE-2018-8945) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，遠端攻擊者因而得以透過特製的檔案，造成拒絕服務 (分割錯誤)，也可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3032： 現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。 安全性修正： * binutils：coffgen.c:coff_pointerize_aux() 中不當的邊界檢查允許在剖析特製的 COFF 檔時造成拒絕服務 (CVE-2018-7208) * binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568) * binutils：透過 ELF 檔的整數溢出（libbfd 庫中 DWARF FORM 攔截損毀）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642) * binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643) * binutils：使用特製的執行檔造成 elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中堆積型緩衝區過度讀取允許透過特製的檔案造成拒絕服務 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373) * binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534) * binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535) * binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。安全性修正：* binutils：在剖析特製的 COFF 檔案時，coffgen.c:coff_pointerize_aux() 中不正確的邊界檢查可造成拒絕服務 (CVE-2018-7208) * binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 dwarf1 偵錯資訊，會發生整數溢位 (CVE-2018-7568) * binutils：ELF 檔案若在 libbfd 程式庫中具有損毀的 DWARF FORM 區塊，會發生整數反向溢位或溢位 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函式發生 NULL 指標解除參照，進而導致當機 (CVE-2018-7642) * binutils：display_debug_ranges 函式中發生整數溢位，進而導致當機 (CVE-2018-7643) * binutils：因特製的可執行檔，elf.c:bfd_section_from_shdr() 發生損毀 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中發生堆積型緩衝區過度讀取，可透過特製檔案造成拒絕服務 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中發生 NULL 指標解除參照，可透過特製檔案造成拒絕服務 (CVE-2018-10373) * binutils：peXXigen.c 檔案中發生超出邊界記憶體寫入 (CVE-2018-10534) * binutils：elf.c 中發生 NULL 指標解除參照 (CVE-2018-10535) * binutils：執行 nm 時，發生不受控制的資源耗用 (CVE-2018-13033) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：

  - binutils：在剖析特製的 COFF 檔時，coffgen.c:coffgen.c:coff_pointerize_aux() 中的邊界檢查不當問題會造成拒絕服務 (CVE-2018-7208)

  - binutils：因 ELF 檔 (libbfd 程式庫中的 dwarf1 偵錯資訊損毀) 發生的整數溢位問題 (CVE-2018-7568)

  - binutils：因 ELF 檔 (libbfd 程式庫中的 DWARF FORM 區塊損毀) 發生整數反向溢位或溢位問題 (CVE-2018-7569)

  - binutils：在 aoutx.h 中，swap_std_reloc_in 函式的 NULL 指標解除參照導致損毀 (CVE-2018-7642)

  - binutils：display_debug_ranges 函式的整數溢位導致損毀 (CVE-2018-7643)

  - binutils：使用特製的執行檔造成  elf.c:bfd_section_from_shdr() 損毀 (CVE-2018-8945)

  - binutils：dwarf.c:process_cu_tu_index() 中的堆積型緩衝區過度讀取問題允許透過特製的檔案造成拒絕服務 (CVE-2018-10372)

  - binutils：dwarf2.c:concat_filename() 中的 NULL 指標解除參照允許透過特製的檔案造成拒絕服務 (CVE-2018-10373)

  - binutils：peXXigen.c 檔案發現越界記憶體寫入 (CVE-2018-10534)

  - binutils：elf.c 中發現 NULL 指標解除參照 (CVE-2018-10535)

  - binutils：nm 執行時發生不受控制的資源耗用 (CVE-2018-13033)

在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7568) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是「SECTION」類型具有「0」值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函式可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，或者可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 內的 concat_filename 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elfcode.h 內的 elf_object_p 函式含有未簽名的整數溢位，這是因為未使用 bfd_size_type 乘法所致。特製的 ELF 檔案可讓遠端攻擊者造成拒絕服務 (應用程式損毀)，或者可能有其他不明的影響。(CVE-2018-6323) 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7569) GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 內的 process_cu_tu_index 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (分割錯誤)，或者可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208)

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127252	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多個弱點 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/27	high
118983	CentOS 7：binutils (CESA-2018:3032)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
118514	RHEL 7：binutils (RHSA-2018:3032)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
119179	Scientific Linux 安全性更新：SL7.x x86_64 上的 binutils (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
121047	Amazon Linux 2：binutils (ALAS-2019-1138)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2019/7/10	high
119162	GLSA-201811-17：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high