远程主机受到 GLSA-201710-10 中所述漏洞的影响（elfutils：多个漏洞）

    已在 elfutils 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可能会通过特别构建的 ELF 文件来造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 elfutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 elfutils 0.174 中，arlib.c 之 arlib_add_symbols() 函数中的除零漏洞，可让远程攻击者因 zero sh_entsize 遭到不当处理，而利用特制的 ELF 文件造成拒绝服务（应用程序崩溃），如 eu-ranlib 所示。(CVE-2018-18521) - **有争议** 在 elfutils 0.174 中，在 libelf 之 elf_begin.c 的 read_long_names 函数中发现尝试过度分配内存的问题。远程攻击者可利用此漏洞，通过特制的 elf 输入造成拒绝服务，进而导致内存不足例外状况。注意：维护者认为这不是真正的问题，而是因该配置很大而由 ASAN 造成的警告。在设置 ASAN_OPTIONS=allocator_may_return_null=1 及运行复制机时，则不会发生任何问题。(CVE-2019-7148) - 在 elfutils 0.175 中，在 libdw 之 dwarf_getsrclines.c 的 read_srclines 函数中发现一个基于堆的缓冲区过度读取。构造的输入可造成分段错误，导致拒绝服务，如 eu-nm 所示。(CVE-2019-7149) - 在 elfutils 0.175 中发现问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构造的输入造成程序崩溃，导致拒绝服务，如 eu-stack 所示。(CVE-2019-7150) - 在 elfutils 0.175 中，libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。特制的 ELF 输入可因 ebl_core_note 未拒绝格式错误的核心文件注意事项，而造成段错误，进而导致拒绝服务（程序崩溃）。(CVE-2019-7665) - 在 elfutils 0.168 之前的版本中，elf_getdata.c 中的 __libelf_set_rawdata_wrlock 函数可让远程攻击者通过特制的 (1) sh_off 或 (2) sh_size ELF 标头值造成拒绝服务（崩溃），进而触发内存分配失败。(CVE-2016-10255) - 在 elfutils 0.168 中，readelf.c 中的 handle_gnu_hash 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7607) - 在 elfutils 0.168 中，eblobjnotetypename.c 中的 ebl_object_note_type_name 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7608) - 在 elfutils 0.168 中，elflint.c 中的 check_group 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7610) - 在 elfutils 0.168 中，elflint.c 中的 check_symtab_shndx 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7611) - 在 elfutils 0.168 中，elflint.c 中的 check_sysv_hash 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7612) - elfutils 0.168 中的 elflint.c 未验证节数量和段数量，这可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存消耗）。(CVE-2017-7613) - 在 elfutils 2018-08-18 之前的版本中，libdw 之 dwarf_getaranges.c 中的 dwarf_getaranges 可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Agostino Sarubbo 发现 elfutils 未能正确处理某些畸形 ELF 文件。如果用户或自动化系统受到诱骗处理特制 ELF 文件，可造成 elfutils 崩溃或消耗资源，导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

通过模糊测试或使用 AddressSanitizer 发现用于处理 ELF 对象的实用工具集合 elfutils 中存在多个问题。CVE-2019-7665 由于函数 elf32_xlatetom() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2019-7150 为部分核心文件动态数据读取添加健全性检查。CVE-2019-7149 由于函数 read_srclines() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2018-18521 使用包含零 sh_entsize 的特制 ELF 文件可能会触发除零漏洞，让远程攻击者造成拒绝服务（应用程序崩溃）。CVE-2018-18520 通过模糊测试，函数 elf_end 中发现无效地址取消引用问题。CVE-2018-18310 通过模糊测试，eu-stack 中发现无效地址读取问题。CVE-2018-16062 使用 AddressSanitizer 发现了基于堆的缓冲区溢出。CVE-2017-7613 使用模糊测试发现一个分配失败未正确处理。CVE-2017-7612 远程攻击者使用包含无效 sh_entsize 的特制 ELF 文件，可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7611 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7610 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7608 通过模糊测试检测到基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.159-4.2~deb8u1 版本中修复。建议您升级 elfutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103845	GLSA-201710-10 : elfutils：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	medium
131663	EulerOS 2.0 SP2：elfutils (EulerOS-SA-2019-2510)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
110382	Ubuntu 14.04 LTS / 16.04 LTS：elfutils 漏洞 (USN-3670-1)	Nessus	Ubuntu Local Security Checks	2018/6/6	2023/10/23	medium
122431	Debian DLA-1689-1：elfutils 安全更新	Nessus	Debian Local Security Checks	2019/2/26	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium