したがって、ALAS2023-2023-145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃手法は次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは、gold/fileread.cc:
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃ベクトルは次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-c9a1fd5370 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173347	Amazon Linux 2023 : cpp、gcc、gcc-c ++ (ALAS2023-2023-145)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	medium
168296	SUSE SLES12 セキュリティ更新プログラム: binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high
168123	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	high
169090	Fedora 36: mingw-gcc (2022-c9a1fd5370)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium

検出

プラグインの検索

medium

high

high

medium