运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 binutils 程序包：- GNU Binutils 2.30 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（过度配置内存和应用程序崩溃），libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即为一例。这可能会在执行 nm 期间发生。(CVE-2018-13033) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，peXXigen.c 内的 _bfd_XX_bfd_copy_private_bfd_data_common 函数会用无边界循环处理负数据目录大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，地址因而超出自己的内存区域，进而导致越界内存写入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 复制私密信息即为一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 SECTION 类型具有 0 值的 symtab 条目，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过构建的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) - 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过构建的二进制文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过构建的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函数可让远程攻击者通过构建的 ELF 文件，造成拒绝服务（整数溢出和应用程序崩溃），或者可能有其他不明影响，objdump 即为一例。(CVE-2018-7643) - 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568, CVE-2018-7569) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，aoutx.h 内的 swap_std_reloc_in 函数允许远程攻击者通过构建的 ELF 文件，造成拒绝服务（aout_32_swap_std_reloc_out 空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 内的 bfd_section_from_shdr 函数允许远程攻击者通过大型属性区段，造成拒绝服务（分段错误）。(CVE-2018-8945) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函数内有个索引未经过验证，进而允许远程攻击者通过构建的文件，造成拒绝服务（分段错误），或者可能有其他不明影响，COFF 对象的 objcopy 即为一例。(CVE-2018-7208) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:3032： binutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 binutils 程序包提供二进制实用程序的集合，用于处理各种对象文件格式的对象代码。它包括 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 实用程序。 安全补丁： * binutils：coffgen.c:coff_pointerize_aux() 中不当的边界检查允许在解析构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 dwarf1 调试信息损坏） (CVE-2018-7568) * binutils：通过 ELF 文件的整数溢出（libbfd 库中 DWARF FORM 拦截损坏）(CVE-2018-7569) * binutils：在 aoutx.h 中，swap_std_reloc_in 函数中的空指针取消引用可导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件可在 elf.c:bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆的缓冲区过度读取允许通过构建的文件造成拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中越界内存写入 (CVE-2018-10534) * binutils：elf.c 中空指针取消引用 (CVE-2018-10535) * binutils：nm 执行中不受控制的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

binutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：coffgen.c:coff_pointerize_aux() 中的不当边界检查导致在解析特制 COFF 文件时，发生拒绝服务 (CVE-2018-7208) * binutils：通过在 libbfd 库中具有损坏 dwarf1 调试信息的 ELF 文件，发生整数溢出 (CVE-2018-7568) * binutils：通过在 libbfd 库中具有损坏 DWARF FORM 块的 ELF 文件，发生整数下溢或溢出 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函数存在空指针取消引用，进而导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数内的整数溢出导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件造成 elf.c:bfd_section_from_shdr() 崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆栈的缓冲区过度读取，允许通过构建文件导致拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建文件，导致拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中存在越界内存写入 (CVE-2018-10534) * binutils：elf.c 中存在空指针取消引用 (CVE-2018-10535) * binutils：执行 nm 时存在不受控的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568) - 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7569) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，aoutx.h 内的 swap_std_reloc_in 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（aout_32_swap_std_reloc_out 空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-7642) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 内的 bfd_section_from_shdr 函数允许远程攻击者通过大型属性区段，造成拒绝服务（分段错误）。(CVE-2018-8945) - 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过特制的二进制文件，造成拒绝服务（堆缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过特制的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，peXXigen.c 内的 _bfd_XX_bfd_copy_private_bfd_data_common 函数会用无边界循环处理负值的数据目录大小，增加 (external_IMAGE_DEBUG_DIRECTORY) *edd 的值，地址因而超出自己的内存区域，进而导致越界内存写入，pex64igen.c 中的 objcopy 以 _bfd_pex64_bfd_copy_private_bfd_data_common 复制私密信息即为一例。(CVE-2018-10534) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 ‘SECTION’ 类型具有 ‘0’ 值的 symtab 项，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过特制的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf-attrs.c 内的 _bfd_elf_parse_attributes 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（_bfd_elf_attr_strdup 基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14130) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：

  - binutils：coffgen.c: coff_pointerize_aux() 中不当的边界检查允许在解析所构建的 COFF 文件时造成拒绝服务 (CVE-2018-7208)

  - binutils：通过 ELF 文件的整数溢出（libbfd 库中 dwarf1 调试信息损坏） (CVE-2018-7568)

  - binutils：通过 ELF 文件的整数溢出（libbfd 库中 DWARF FORM 拦截损坏）(CVE-2018-7569)

  - binutils：在 aoutx.h 中，swap_std_reloc_in 函数中的空指针取消引用可导致崩溃 (CVE-2018-7642)

  - binutils：display_debug_ranges 函数中的整数溢出可导致崩溃 (CVE-2018-7643)

  - binutils：使用所构建的可执行文件可在 elf.c: bfd_section_from_shdr() 中导致崩溃 (CVE-2018-8945)

  - binutils：dwarf.c: process_cu_tu_index() 中基于堆的缓冲区过读允许通过所构建的文件造成拒绝服务 (CVE-2018-10372)

  - binutils：dwarf2.c: concat_filename() 中的空指针取消引用允许通过已构建的文件造成拒绝服务 (CVE-2018-10373)

  - binutils：peXXigen.c 文件中越界内存写入 (CVE-2018-10534)

  - binutils：elf.c 中空指针取消引用 (CVE-2018-10535)

  - binutils：nm 执行中不受控制的资源消耗 (CVE-2018-13033)

binutils 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：coffgen.c:coff_pointerize_aux() 中的不当边界检查导致在解析特制 COFF 文件时，发生拒绝服务 (CVE-2018-7208) * binutils：通过在 libbfd 库中具有损坏 dwarf1 调试信息的 ELF 文件，发生整数溢出 (CVE-2018-7568) * binutils：通过在 libbfd 库中具有损坏 DWARF FORM 块的 ELF 文件，发生整数下溢或溢出 (CVE-2018-7569) * binutils：aoutx.h 中的 swap_std_reloc_in 函数存在空指针取消引用，进而导致崩溃 (CVE-2018-7642) * binutils：display_debug_ranges 函数内的整数溢出导致崩溃 (CVE-2018-7643) * binutils：使用构建的可执行文件造成 elf.c:bfd_section_from_shdr() 崩溃 (CVE-2018-8945) * binutils：dwarf.c:process_cu_tu_index() 中基于堆栈的缓冲区过度读取，允许通过构建文件导致拒绝服务 (CVE-2018-10372) * binutils：dwarf2.c:concat_filename() 中的空指针取消引用允许通过构建文件，导致拒绝服务 (CVE-2018-10373) * binutils：peXXigen.c 文件中存在越界内存写入 (CVE-2018-10534) * binutils：elf.c 中存在空指针取消引用 (CVE-2018-10535) * binutils：执行 nm 时存在不受控的资源消耗 (CVE-2018-13033) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 ‘SECTION’ 类型具有 ‘0’ 值的 symtab 项，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过特制的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函数可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（整数溢出和应用程序崩溃），或者可能有其他不明影响，objdump 即为一例。(CVE-2018-7643) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过特制的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，elfcode.h 内的 elf_object_p 函数含有未签名的整数溢出，这是因为未使用 bfd_size_type 乘法所致。特制的 ELF 文件可让远程攻击者造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。(CVE-2018-6323) 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库内发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7569) GNU Binutils 2.30 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（过度配置内存和应用程序崩溃），libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即为一例。这可能会在执行 nm 期间发生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过特制的二进制文件，造成拒绝服务（堆缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函数内有个索引未经过验证，进而允许远程攻击者通过特制的文件，造成拒绝服务（分段错误），或者可能有其他不明影响，COFF 对象的 objcopy 即为一例。(CVE-2018-7208)

远程主机受到 GLSA-201811-17 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127252	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多个漏洞 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118762	Oracle Linux 7 : binutils (ELSA-2018-3032)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/27	high
118983	CentOS 7 : binutils (CESA-2018:3032)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
123905	EulerOS Virtualization 2.5.4：binutils (EulerOS-SA-2019-1219)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	medium
119179	Scientific Linux 安全更新：SL7.x x86_64 上的 binutils (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
118514	RHEL 7 : binutils (RHSA-2018:3032)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
121047	Amazon Linux 2 : binutils (ALAS-2019-1138)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2019/7/10	high
119162	GLSA-201811-17：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical

检测

插件搜索

high

high

high

medium

high

high

high

high

critical