根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU Binutils 2.31 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现一个问题。syms.c 中的 _bfd_stab_section_find_nearest_line 存在无效内存访问。攻击者可利用此漏洞，通过特制 ELF 文件而造成拒绝服务（应用程序崩溃）。(CVE-2018-17358) - 在 GNU Binutils 2.31 版中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现问题。libbfd.c 中 bfd_getl32 中的基于堆的缓冲区过度读取允许攻击者通过特制 PE 文件造成拒绝服务。可执行 objdump 可触发此漏洞。(CVE-2018-17360) - 在 GNU Binutils 2.31 版发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现问题。libbfd.c 中 bfd_getl32 中的基于堆的缓冲区过度读取允许攻击者通过特制 PE 文件造成拒绝服务。可执行 objdump 可触发此漏洞。(CVE-2018-20623) - 在 GNU Binutils 2.31.1 版发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中的 elflink.c 中的 elf_link_add_object_symbols 中发现空指针取消引用。此问题是针对没有程序标头的特制 ET_DYN 而发生。特制 ELF 文件允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-20651) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126269	EulerOS 2.0 SP8：binutils (EulerOS-SA-2019-1642)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	medium
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical

检测

插件搜索

medium

critical

critical