An update of the binutils package has been released.

远程主机受到 GLSA-201801-01 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可引诱用户编译/执行特制的 ELF、tekhex、PE 或二进制文件，进而可能造成拒绝服务情况。解决方法：目前尚无已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.29中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 的 read_formatted_entries 未正确验证格式计数，从而允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），通过与 concat_filename 有关的构建的 ELF 文件。 (CVE-2017-15023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-201801-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者編譯/執行特製的 ELF、tekhex、PE 或二進位檔案，進而可能造成拒絕服務情況。因應措施：目前尚無任何已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.29發布的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 的 read_formatted_entries 未正確驗證格式計數，進而允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，透過特製的 ELF 檔案，與 concat_filename 相關。 (CVE-2017-15023)

請注意，Nessus 依賴供應商報告的套件存在。

An update of the crash package has been released.

リモートホストは、GLSA-201801-01（Binutils：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBinutilsで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたELFファイル、tekhexファイル、PEファイルまたはバイナリファイルをコンパイルまたは実行させることで、サービス拒否状態が引き起こされる可能性があります。回避策：現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Binutils 2.29で配布されている Binary File Descriptor（BFD）ライブラリ（別名 libbfd）の dwarf2.c の read_formatted_entries は、フォーマットカウントを適切に検証していません。これにより、リモートの攻撃者は、サービス拒否（NULL ポインターデリファレンス）を引き起こすことができます。およびアプリケーションクラッシュ）を引き起こす可能性があります。 （CVE-2017-15023）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of 'binutils' packages of Photon OS has been released.

The remote host is affected by the vulnerability described in GLSA-201801-01 (Binutils: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Binutils. Please review       the referenced CVE identifiers for details.
  Impact :

    A remote attacker, by enticing a user to compile/execute a specially       crafted ELF, tekhex, PE, or binary file, could possibly cause a Denial of       Service condition.
  Workaround :

    There are no known workarounds at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - read_formatted_entries in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, does not properly validate the format count, which allows remote     attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted ELF     file, related to concat_filename. (CVE-2017-15023)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121805	Photon OS 1.0: Binutils PHSA-2018-1.0-0104	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/6/21	medium
105627	GLSA-201801-01：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
220654	Linux Distros 未修补的漏洞: CVE-2017-15023	Nessus	Misc.	2025/3/4	2025/9/15	medium
105627	GLSA-201801-01：Binutils：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
220654	Linux Distros 未修補弱點：CVE-2017-15023	Nessus	Misc.	2025/3/4	2025/9/15	medium
203822	Photon OS 3.0: Crash PHSA-2023-3.0-0601	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/8/20	critical
105627	GLSA-201801-01：Binutils：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
220654	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15023	Nessus	Misc.	2025/3/4	2025/9/15	medium
111916	Photon OS 1.0: Binutils PHSA-2018-1.0-0104 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/8/17	2019/4/5	medium
105627	GLSA-201801-01 : Binutils: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/1/8	2019/4/5	high
220654	Linux Distros Unpatched Vulnerability : CVE-2017-15023	Nessus	Misc.	2025/3/4	2025/9/15	medium
203529	Photon OS 4.0: Crash PHSA-2023-4.0-0414	Nessus	PhotonOS Local Security Checks	2024/7/23	2025/8/20	critical

检测

插件搜索

medium

high

medium

high

medium

critical

high

medium

medium

high

medium

critical