リモートホストは、GLSA-201801-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたELFファイル、tekhexファイル、PEファイルまたはバイナリファイルをコンパイルまたは実行させることで、サービス拒否状態が引き起こされる可能性があります。回避策：現時点で、既知の回避策はありません。

リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.29で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のtekhex.cにあるgetsym関数により、リモート攻撃者が無効な形式のtekhexバイナリを介して、サービス拒否 (スタックベースバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-12967) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131604	EulerOS 2.0 SP2：binutils（EulerOS-SA-2019-2450）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
105627	GLSA-201801-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
220586	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12967	Nessus	Misc.	2025/3/4	2025/8/27	medium

検出

プラグインの検索

critical

high

critical

medium