安全修复：- binutils：整数溢出导致 objdump 中发生基于堆的缓冲区溢出 (CVE-2018-1000876) - binutils：在 libiberty 提供的 demangling 函数中发生堆栈消耗 (CVE-2018-12641) - binutils：cplus- dem.c 的 work_stuff_copy_to_from 中发生空指针取消引用。(CVE-2018-12697)

远程主机受到 GLSA-201908-01 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

发现 libiberty 未能正确处理某些二进制文件的解析。如果用户或自动化系统受到诱骗处理特别构建的二进制文件，远程攻击者可利用此问题造成 libiberty 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全性修正：- binutils：整數溢位導致 objdump　中發生堆積型緩衝區溢位 (CVE-2018-1000876) - binutils：在 libiberty　提供的 demangling 函式中發生堆疊消耗 (CVE-2018-12641) - binutils：cplus- dem.c 的 work_stuff_copy_to_from 中發生 NULL 指標解除參照。(CVE-2018-12697)

遠端主機受到 GLSA-201908-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 binutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。binutils 套件提供一系列二進位公用程式，可用來操控不同物件檔案格式的物件程式碼。包含 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 公用程式。安全性修正：* binutils：整數溢位導致 objdump　中發生堆積型緩衝區溢位 (CVE-2018-1000876) * binutils：在 libiberty　提供的 demangling 函式中發生堆疊消耗 (CVE-2018-12641) * binutils：cplus-dem.c　的 work_stuff_copy_to_from 中發生　NULL 指標解除參照。(CVE-2018-12697) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

據發現，libiberty 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 libiberty 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU binutils 具有大量安全性問題。如果使用者或自動化系統遭誘騙而處理特別構建的檔案，遠端攻擊者可造成 GNU binutils 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
128209	Scientific Linux 安全更新：SL7.x x86_64 上的 binutils	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/10/2024	critical
127559	GLSA-201908-01：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	8/12/2019	5/7/2024	critical
135398	Ubuntu 16.04 LTS / 18.04 LTS：libiberty 漏洞 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	4/10/2020	10/21/2023	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	4/24/2020	10/21/2023	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/10/2024	critical
128209	Scientific Linux 安全性更新：SL7.x x86_64 上的 binutils	Nessus	Scientific Linux Local Security Checks	8/27/2019	5/1/2024	high
127559	GLSA-201908-01：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	8/12/2019	5/7/2024	critical
127665	RHEL 7：binutils (RHSA-2019:2075)	Nessus	Red Hat Local Security Checks	8/12/2019	5/6/2024	high
135398	Ubuntu 16.04 LTS / 18.04 LTS：libiberty 弱點 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	4/10/2020	10/21/2023	high
135966	Ubuntu 18.04 LTS：GNU binutils 弱點 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	4/24/2020	10/21/2023	critical

Detections

Analytics

Plugins Search

high

critical

critical

high

critical

critical

high

critical

high

high

critical