CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1696877581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -GNU Binutils 2.29.1で配布されている、Binary File Descriptor (BFD) ライブラリ (別名libbfd) のcoffgen.cは、シンボル数を検証しません。これにより、リモート攻撃者が、細工されたPEファイルを介して、サービス拒否 (整数オーバーフローとアプリケーションクラッシュ、または過剰なメモリ割り当て) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-16831) 

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  - 2.37 までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注:この問題が存在するのは、 CVE-2018-12699の修正が正しくないためです。(CVE-2021-45078)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:binutils/binutils-develの複数の脆弱性(CENTOS7:CLSA-2023:1696877581)

high Nessus プラグイン ID 361805

依存が見つかりません