リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 ホストには、USN-6101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bfd_getl64 の binutils-gdb/bfd/libbfd.c のヒープベースのバッファオーバーフロー。(CVE-2023-1579)

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: bfd_elf_final_link における NULL ポインターデリファレンス (CVE-2017-7614)

  -GNU Binutils 2.29で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のvms-misc.cにある_bfd_vms_save_sized_string関数は、リモート攻撃者が細工したvmsファイルを介して、領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2017-12449)

  -GNU Binutils 2.29で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のbfd/coff-rs6000.cおよびbfd/coff64-rs6000.cにある_bfd_xcoff_read_ar_hdr関数は、リモート攻撃者が細工したCOFF画像ファイルを介して、領域外スタック読み取りを引き起こす可能性があります。(CVE-2017-12451)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: bfd_elf_final_link における NULL ポインターデリファレンス (CVE-2017-7614)

  - 2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2014-8484)

  GNU binutils 2.24 およびそれ以前における libbfd の bfd/elf.c にある setup_group 関数により、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こし、ELF ファイルの細工されたセクショングループヘッダーを介して任意のコードを実行する可能性があります。(CVE-2014-8485)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - binutils: stabs.c の stab_xcoff_builtin_type() への領域外書き込み (CVE-2021-45078)

  -binutilsバージョン2.32以前には、objdump、bfd_get_dynamic_reloc_upper_bound、b fd_canonicalize_dynamic_relocに整数オーバーフローの脆弱性があり、整数オーバーフローによるヒープオーバーフローが発生する可能性があります。悪用に成功すると、任意のコードを実行される可能性があります。この攻撃はローカルで悪用される可能性があります。この脆弱性は、コミット3a551c7a1b80fca579461774860574eabfd7f18fの後に修正されたようです。（CVE-2018-1000876）

  -GNU Binutils 2.30で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のelf.cのignore_section_sym関数は、SECTIONタイプが0のsymtabエントリの場合にoutput_sectionポインターを検証しません。これにより、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULLポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性があります。これは、objcopyで実証済みです。
    (CVE-2018-10535)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176325	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : GNU binutils の脆弱性 (USN-6101-1)	Nessus	Ubuntu Local Security Checks	2023/5/24	2024/8/28	high
199956	RHEL 7 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	critical
200048	RHEL 6 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	critical
200030	RHEL 8 : binutils (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/10/17	high

検出

プラグインの検索

high

critical

critical

high