According to the versions of the gdb packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in GNU Binutils 2.34. It is a memory leak when process microblaze-dis.c. This one     will consume memory on each insn disassembled. (CVE-2020-21490)

  - GNU Binutils before 2.34 has an uninitialized-heap vulnerability in function tic4x_print_cond (file     opcodes/tic4x-dis.c) which could allow attackers to make an information leak. (CVE-2020-35342)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file     and cause a DNS attack. (CVE-2022-48064)

  - GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function     find_abstract_instance in dwarf2.c. (CVE-2022-48065)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6381-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.34 以前の GNU nm の binutils/nm.c の get_data 関数におけるメモリ消費の問題により、攻撃者が、細工されたコマンドを介してサービス拒否を引き起こす可能性があります。(CVE-2020-19724)

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  -GNU Binutils 2.34で問題が見つかりました。これは、microblaze-dis.c を処理するときのメモリリークです。これは、逆アセンブルされる各 insn のメモリを消費します。(CVE-2020-21490)

  - 2.34 以前の GNU Binutils には、関数 tic4x_print_cond (opcodes/tic4x-dis.c ファイル) に初期化されていないヒープ脆弱性があるため、攻撃者が情報の漏洩を引き起こす可能性があります。(CVE-2020-35342)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の find_section_in_set 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-44840)

  - 2.40 以前の binutils readelf には、ファイル readelf.c 内の display_debug_section 関数を介したヒープバッファオーバーフローの脆弱性が存在します。(CVE-2022-45703)

  - 2.39.3 より前の Binutils objdump では、攻撃者が、match-oc の bfd_mach_o_get_synthetic_symtab 関数を介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があることが検出されました。(CVE-2022-47695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6381-1 公告中提及的多個弱點影響。

  - 在 2.34 之前的 GNU nm 中，binutils/nm.c 的 get_data 函式有記憶體消耗問題，攻擊者可藉此透過特製命令造成拒絕服務。(CVE-2020-19724)

  - 在 binutils libbfd.c 2.36 中發現與輔助符號資料有關的問題，攻擊者可藉此讀取或寫入系統記憶體，或造成拒絕服務。(CVE-2020-19726)

  - 在 GNU Binutils 2.34 中發現了一個問題。這是處理 microblaze-dis.c 時發生的記憶體流失。此選項會消耗每個反組合 insn 上的記憶體。(CVE-2020-21490)

  - 在 2.34 之前的 GNU Binutils 中，tic4x_print_cond 函式 (opcodes/tic4x-dis.c 檔案) 包含未初始化的堆積弱點，攻擊者可藉此造成資訊洩漏。(CVE-2020-35342)

  - Binutils objdump 3.37 的 bfd_getl32 函式中包含堆積型緩衝區溢位弱點。(CVE-2021-46174)

  - 在 binutils readelf 2.40 之前版本中，readelf.c 檔案中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-44840)

  - 在 2.40 版之前的 binutils readelf 中，透過檔案 readelf.c 中的 display_debug_section 函式存在堆積緩衝區溢位弱點。(CVE-2022-45703)

  - 在 2.39.3 版之前的 Binutils objdump 中發現一個問題，該問題允許攻擊者透過 match-oc 中的 bfd_mach_o_get_synthetic_symtab 函式，造成拒絕服務或其他不明影響。(CVE-2022-47695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6381-1 公告中提及的多个漏洞影响。

  - 在 GNU nm 2.34 之前版本中，binutils/nm.c 的 get_data 函数存在内存消耗问题，攻击者可以利用此问题，通过精心设计的命令造成拒绝服务。(CVE-2020-19724)

  - 在 binutils libbfd.c 2.36 中发现与辅助符号数据相关的问题，攻击者可以利用此问题读取或写入系统内存或导致拒绝服务。(CVE-2020-19726)

  - 在 GNU Binutils 2.34 中发现一个问题。处理 microblaze-dis.c 时会发生内存流失。这会消耗每个反汇编 insn 的内存。(CVE-2020-21490)

  - GNU Binutils 2.34 之前版本中的 tic4x_print_cond 函数（opcodes/tic4x-dis.c 文件）存在未初始化堆漏洞，攻击者可能会利用此漏洞造成信息泄露。(CVE-2020-35342)

  - Binutils objdump 3.37 中的 bfd_getl32 函数存在基于堆的缓冲区溢出漏洞。(CVE-2021-46174)

  - 在 2.40 之前的 binutils readelf 中，readelf.c 文件的 display_debug_section 函数存在堆缓冲区溢出漏洞。(CVE-2022-44840)

  - 在 2.40 之前的 binutils readelf 中通过文件 readelf.c 中的函数 display_debug_section 造成堆缓冲区溢出漏洞。(CVE-2022-45703)

  - 发现了一个问题，2.39.3 之前的 Binutils objdump 允许攻击者通过 match-oc 中的函数 bfd_mach_o_get_synthetic_symtab 造成拒绝服务或其他不明影响。(CVE-2022-47695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

An update of the binutils package has been released.

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6381-1 advisory.

    It was discovered that a memory leak existed in certain GNU binutils modules. An attacker could possibly     use this issue to cause a denial of service (memory exhaustion). (CVE-2020-19724, CVE-2020-21490)

    It was discovered that GNU binutils was not properly performing bounds checks in several functions, which     could lead to a buffer overflow. An attacker could possibly use this issue to cause a denial of service,     expose sensitive information or execute arbitrary code. (CVE-2020-19726, CVE-2021-46174, CVE-2022-45703)

    It was discovered that GNU binutils was not properly initializing heap memory when processing certain     print instructions. An attacker could possibly use this issue to expose sensitive information.
    (CVE-2020-35342)

    It was discovered that GNU binutils was not properly handling the logic behind certain memory management     related operations, which could lead to a buffer overflow. An attacker could possibly use this issue to     cause a denial of service or execute arbitrary code. (CVE-2022-44840)

    It was discovered that GNU binutils was not properly handling the logic behind certain memory management     related operations, which could lead to an invalid memory access. An attacker could possibly use this     issue to cause a denial of service. (CVE-2022-47695)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the gdb packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in GNU Binutils 2.34. It is a memory leak when process microblaze-dis.c. This one     will consume memory on each insn disassembled. (CVE-2020-21490)

  - GNU Binutils before 2.34 has an uninitialized-heap vulnerability in function tic4x_print_cond (file     opcodes/tic4x-dis.c) which could allow attackers to make an information leak. (CVE-2020-35342)

  - GNU Binutils before 2.40 was discovered to contain an excessive memory consumption vulnerability via the     function bfd_dwarf2_find_nearest_line_with_alt at dwarf2.c. The attacker could supply a crafted ELF file     and cause a DNS attack. (CVE-2022-48064)

  - GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function     find_abstract_instance in dwarf2.c. (CVE-2022-48065)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190304	EulerOS 2.0 SP5 : gdb (EulerOS-SA-2024-1137)	Nessus	Huawei Local Security Checks	2024/2/8	2024/2/8	high
181560	Ubuntu 16.04 ESM / 18.04 ESM : GNU binutils の脆弱性 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
181560	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 弱點 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
181560	Ubuntu 16.04 ESM / 18.04 ESM：GNU binutils 漏洞 (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
146775	Photon OS 3.0: Binutils PHSA-2021-3.0-0196	Nessus	PhotonOS Local Security Checks	2021/2/23	2024/7/24	high
181560	Ubuntu 16.04 ESM / 18.04 ESM : GNU binutils vulnerabilities (USN-6381-1)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	high
197223	EulerOS Virtualization 3.0.6.6 : gdb (EulerOS-SA-2024-1648)	Nessus	Huawei Local Security Checks	2024/5/17	2024/5/17	high

検出

プラグインの検索

high

high

high

high

high

high

high