インストールされているbinutilsパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。-バージョン2.32以前の binutilsでは、objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dyna mic_relocに整数オーバーフローの脆弱性が含まれており、整数オーバーフローによりヒープオーバーフローがトリガーされる可能性があります。悪用に成功すると、任意のコードが実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、3a551c7a1b80fca579461774860574eabfd7f18fコミット後に修正されているようです。（CVE-2018-1000 876）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS Virtualization 2.5.4：binutils（EulerOS-SA-2019-1231）

high Nessus プラグイン ID 123699

変更ログが見つかりません