Amazon Linux 2：gcc10-binutils (ALAS-2021-1702)
high Nessus 插件 ID 153420
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 gcc10-binutils 版本低于 2.35-21。因此，如公告 ALAS2-2021-1702 所述，受到多个漏洞的影响。- 在 GNU Binutils 2.35.1 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。libbfd.c 的 bfd_getl_signed_32 中发生基于堆的缓冲区过度读取，这是因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中验证 sh_entsize。(CVE-2020-35448)
- 在 GNU Binutils 2.35.1 中发现一个缺陷，其中
elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中存在基于堆的缓冲区溢出，这是未正确计算符号数所致。此漏洞最大的威胁在于系统可用性。(CVE-2021-20284)
- 在 binutils readelf 2.35 程序中发现一个缺陷。能够诱使受害者使用 readelf 读取构建的文件的攻击者可触发堆栈缓冲区溢出，即对攻击者提供的任意数据进行越界写入。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-20294)
- 拒绝原因：无安全问题。请通过 https://sourceware.org/cgit/binutils-gdb/tree/binutils/SECURITY.txt 参阅 binutils 安全策略以了解更多详细信息 (CVE-2021-3487)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update gcc10-binutils”以更新系统。另见
https://alas.aws.amazon.com/AL2/ALAS-2021-1702.html
https://alas.aws.amazon.com/cve/html/CVE-2020-35448.html
https://alas.aws.amazon.com/cve/html/CVE-2021-20284.html
https://alas.aws.amazon.com/cve/html/CVE-2021-20294.html
插件详情
严重性: High
ID: 153420
文件名: al2_ALAS-2021-1702.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2021/9/16
最近更新时间: 2024/1/23
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-20294
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:gcc10-binutils, p-cpe:/a:amazon:linux:gcc10-binutils-debuginfo, p-cpe:/a:amazon:linux:gcc10-binutils-devel, p-cpe:/a:amazon:linux:gcc10-binutils-gold, cpe:/o:amazon:linux:2
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/9/8
漏洞发布日期: 2020/12/27
参考资料信息
CVE: CVE-2020-35448, CVE-2021-20284, CVE-2021-20294, CVE-2021-3487
ALAS: 2021-1702