Amazon Linux 2: binutils (ALAS-2024-2401)

high Nessus プラグイン ID 187830

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている binutils のバージョンは、2.29.1-31 より前です。したがって、ALAS2-2024-2401 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 2.34 以前の GNU nm の binutils/nm.c の get_data 関数におけるメモリ消費の問題により、攻撃者が、細工されたコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2020-19724)

- Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

- Binutils readelf 2.38.50 に問題が発見されました。関数 display_debug_names の到達可能なアサーションの失敗により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-35205)

- Binutils 2.34 から 2.38 の stabs.c の関数 stab_demangle_v3_arg に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47007)

- Binutils 2.34 から 2.38 の bucomm.c の関数 make_tempdir および make_tempname に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47008)

- Binutils 2.34 から 2.38 の prdbg.c の関数 pr_function_type に問題が発見されました。これにより、攻撃者がメモリリークのためにサービス拒否を引き起こす可能性があります。(CVE-2022-47010)

- 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

- ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。