リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2485-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.29.1 で配信されたように、Binary File Descriptor (BFD) ライブラリ (別名 libbfd) の elf-properties.c における _bfd_elf_parse_gnu_properties 関数は、負のポインターを防止しません。これにより、リモート攻撃者が、細工された ELF ファイルを介して、サービス拒否 (領域外書き込みおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2017-16829)

  -GNU Binutils 2.30で配布されている、Binary File Descriptor (BFD) ライブラリ (別名libbfd) のcoffgen.c のcoff_pointerize_aux関数は、インデックスが検証されていません。これにより、リモート攻撃者が、細工したファイルを介して、サービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、COFFオブジェクトのobjcopyで実証済みです。 (CVE-2018-7208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: gdb (SUSE-SU-2023:2485-1)

high Nessus プラグイン ID 177191

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jul 14, 2023, 10:50 AM Detection Plugin Feed: 202307141050
バージョン 1.0 Jun 13, 2023, 2:18 PM New Plugin Feed: 202306131418