インストールされているelfutilsパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- v0.174までのelfutilsでは、無効なメモリアドレスのデリファレンスがlibelfのelf_end関数にあります。eu-sizeはarファイル内のarファイルをサポートすることを目的としていますが、size.c内のhandle_arはすべての内部エントリを処理する前に外部arファイルを閉じます。この脆弱性により、攻撃者が細工されたELFファイルでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18520） - v0.174までのelfutilsでは、libdwflのdwfl_segment_report_module.cに無効なメモリアドレスのデリファレンスが見つかりました。この脆弱性により、consider_notesで示されているように、攻撃者が細工されたELFファイルを使用してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-18310）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS Virtualization 2.5.3：elfutils（EulerOS-SA-2019-1261）

medium Nessus プラグイン ID 123729

変更ログが見つかりません