リモートの CentOS Linux 9 ホストに、mingw- binutils-2.39-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-19538a3732 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4277-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは以下の通りです。
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃手法は次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注意: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6544-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - binutils libbfd.c 2.36 で補助シンボルデータに関連する問題が発見されました。これにより、攻撃者が、システムメモリを読み書きしたり、サービス拒否を引き起こしたりすることが可能です。(CVE-2020-19726)

  - Binutils objdump 3.37 の関数 bfd_getl32 におけるヒープベースのバッファオーバーフロー。(CVE-2021-46174)

  - Binutils readelf 2.38.50 に問題が発見されました。関数 display_debug_names の到達可能なアサーションの失敗により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-35205)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストにインストールされているパッケージは、USN-5762-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-119 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) は以下の影響を受けます。不適切な入力検証、署名済み/未署名の比較、領域外読み取り。影響は次のとおりです。サービス拒否。コンポーネントは、gold/fileread.cc:
    gold/fileread.cc: 497, elfcpp/elfcpp_file.h: 644. 攻撃ベクトルは次のとおりです。無効な e_shoff ヘッダーフィールドがある ELF ファイルを開かなければなりません。(CVE-2019-1010204)

  - GNU Binutils バージョン 2.36で配布されているように、rust-demangle.c の demangle_path() 内の GNU libiberty に欠陥が発見されました。細工されたシンボルにより、スタックメモリが使い果たされ、クラッシュにつながる可能性があります。
    (CVE-2021-3530)

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.37までの GNU Binutils の stabs.c の stab_xcoff_builtin_type により、攻撃者がサービス拒否 (ヒープベースのバッファオーバーフロー) を起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、領域外書き込みで実証済みです。注: この問題は、CVE-2018-12699 の修正が不適切であるために存在します。(CVE-2021-45078)

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

  - nm-new で実証されているように、GNU GCC 11.2の libiberty/rust-demangle.c では、demangle_const でスタック消費が発生する可能性があります。(CVE-2022-27943)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191312	CentOS 9 : mingw-binutils-2.39-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
169198	Fedora 36: mingw-binutils (2022-19538a3732)	Nessus	Fedora Local Security Checks	2022/12/23	2024/1/23	medium
168296	SUSE SLES12 セキュリティ更新プログラム: binutils (SUSE-SU-2022:4277-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	high
186720	Ubuntu 20.04 LTS/22.04 LTS：GNU binutilsの脆弱性（USN-6544-1）	Nessus	Ubuntu Local Security Checks	2023/12/11	2023/12/11	high
168452	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : GNU binutils の脆弱性 (USN-5762-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/16	medium
173186	Amazon Linux 2023 : binutils、binutils-devel、binutils-gprofng (ALAS2023-2023-119)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	medium
168123	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: binutils (SUSE-SU-2022:4146-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	high

検出

プラグインの検索

medium

medium

high

high

medium

medium

high