リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃手法は次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-5341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.29.1 の objdump.c にある dump_relocs_in_section 関数は、reloc カウント整数オーバーフローをチェックしません。このため、リモートの攻撃者が細工された PE ファイルを使用して、サービス拒否 (過剰なメモリ割り当て、またはヒープベースのバッファオーバーフローとアプリケーションクラッシュ)、または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2017-17122)

  - 2.36 より前のバージョンの binutils の BFD ライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

  - 2.37 までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-6160-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは、gold/fileread.cc:
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃ベクトルは次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: stabs.c の stab_xcoff_builtin_type() への領域外書き込み (CVE-2021-45078)

  -binutilsバージョン2.32以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_relocに整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット3a551c7a1b80fca579461774860574eabfd7f18fの後に修正されたようです。（CVE-2018-1000876）

  -GNU Binutils 2.30で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のelf.cのignore_section_sym関数は、SECTIONタイプが0のsymtabエントリの場合にoutput_sectionポインターを検証しません。これにより、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULLポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性があります。これは、objcopyで実証済みです。
    (CVE-2018-10535)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168296	SUSE SLES12 セキュリティ更新プログラム: binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high
159138	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-5341-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	high
177263	Ubuntu 20.04 LTS : GNU binutils の脆弱性 (USN-6160-1)	Nessus	Ubuntu Local Security Checks	2023/6/13	2024/8/27	high
168123	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	high
200030	RHEL 8 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	high

検出

プラグインの検索

high

high

high

high

high