The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6322-1 advisory.

    It was discovered that elfutils incorrectly handled certain malformed files. If a user or automated system     were tricked into processing a specially crafted file, elfutils could be made to crash or consume     resources, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS. (CVE-2018-16062,     CVE-2018-16403, CVE-2018-18310, CVE-2018-18520, CVE-2018-18521, CVE-2019-7149, CVE-2019-7150,     CVE-2019-7665)

    It was discovered that elfutils incorrectly handled bounds checks in certain functions when processing     malformed files. If a user or automated system were tricked into processing a specially crafted file,     elfutils could be made to crash or consume resources, resulting in a denial of service. (CVE-2020-21047,     CVE-2021-33294)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of elfutils installed on the remote host is prior to 0.176-2. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2259 advisory.

    The libcpu component which is used by libasm of elfutils version 0.177 (git 47780c9e), suffers from     denial-of-service vulnerability caused by application crashes due to out-of-bounds write (CWE-787), off-     by-one error (CWE-193) and reachable assertion (CWE-617); to exploit the vulnerability, the attackers need     to craft certain ELF files which bypass the missing bound checks. (CVE-2020-21047)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3579 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3579-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     September 23, 2023                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : elfutils     Version        : 0.176-1.1+deb10u1     CVE ID         : CVE-2020-21047


    An issue has been found in elfutils, a collection of utilities to handle     ELF objects.
    Due to missing bound checks and reachable asserts, an attacker can     use crafted elf files to trigger application crashes that result in     denial-of-services.


    For Debian 10 buster, this problem has been fixed in version     0.176-1.1+deb10u1.

    We recommend that you upgrade your elfutils packages.

    For the detailed security status of elfutils please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/elfutils

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6322-1 公告中提及的多個弱點影響。

  - 在 2018-08-18 版之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2018-16062)

  - elfutils 0.173 中的 libdw 會錯誤地檢查 dwarf_getabbrev.c 中 dwarf_getabbrev 和 dwarf_hasattr.c 中 dwarf_hasattr 的屬性清單結尾，從而導致堆積型緩衝區過度讀取和應用程式損毀問題。(CVE-2018-16403)

  - 在 elfutils v0.174 之前版本中，發現 libdwfl 的 dwfl_segment_report_module.c 存在無效記憶體位址解除參照問題。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即為一例。(CVE-2018-18310)

  - 在 elfutils v0.174 之前版本中，libelf 的 elf_end 函式存在無效記憶體位址解除參照問題。
    雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點讓攻擊者得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520)

  - 在 elfutils 0.174 版中，arlib.c 的 arlib_add_symbols() 函式存在除以零點弱點，遠端攻擊者因而得以利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例。這是程式不當處理大小為零的 sh_entsize 造成。(CVE-2018-18521)

  - 據發現，在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函式存在堆積型緩衝區過度讀取問題。攻擊者可藉由特製的輸入造成分割錯誤，從而導致拒絕服務。eu-nm 即為一例。(CVE-2019-7149)

  - 在 elfutils 0.175 版中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特別建構的輸入內容可能造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150)

  - 在 elfutils 0.175 版中，發現 libelf 的 elf32_xlatetom.c 中的 elf32_xlatetom 函式存在堆積型緩衝區過度讀取問題。特製的 ELF 輸入內容可能造成分割錯誤，進而導致拒絕服務 (程式損毀)，這是因為 ebl_core_note 未拒絕格式錯誤的核心檔案註解。(CVE-2019-7665)

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

  - 在 elfutils 0.183 中，發現 handle_symtab 函式的 readelf.c 中存在無限迴圈。攻擊者可藉此透過特製檔案造成程式拒絕服務 (無限迴圈)。(CVE-2021-33294)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 elfutils 版本低於 0.176-2。因此，它受到 ALAS2-2023-2259 公告中提及的一個弱點影響。

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3579 公告中提及的一個弱點影響。

  - elfutils 版本 0.177 (git 47780c9e) 的 libasm 所使用的 libcpu 元件受到拒絕服務弱點影響，這是由應用程式崩潰造成的，原因是存在超出邊界寫入 (CWE-787)、差一錯誤 (CWE-193) 和可連線宣告 (CWE-617)；若要惡意利用此弱點，攻擊者需要特製特定的 ELF 檔案來繞過缺少的邊界檢查。(CVE-2020-21047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6322-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2018 年 8 月 18 日より前の elfutils の libdw における dwarf_getaranges.c の dwarf_getaranges により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-16062)

  - elfutils 0.173 の libdw が、dwarf_getabbrev.c の dwarf_getabbrev および dwarf_hasattr.c の dwarf_hasattr で属性リストの末尾を不適切にチェックするため、ヒープベースのバッファオーバーリードとアプリケーションクラッシュが発生します。(CVE-2018-16403)

  - v0.174 までの elfutils の libdwfl の dwfl_segment_report_module.c で無効なメモリアドレスデリファレンスが見つかりました。この脆弱性により、consider_notesで実証されているように、攻撃者が細工されたELFファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18310)

  -v0.174 までの elfutils で、libelf の関数 elf_end に無効なメモリアドレスデリファレンスが存在します。
    eu-size は ar ファイル内の ar ファイルをサポートすることを目的としていますが、size.c 内の handle_ar はすべての内部エントリを処理する前に外部 ar ファイルを閉じます。この脆弱性により、攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-18520)

  - elfutils 0.174 の arlib.c の関数 arlib_add_symbols() のゼロ除算の脆弱性により、リモート攻撃者が細工された ELF ファイルでサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。eu-ranlib が実証しているように、これはゼロ sh_entsize が不適切に処理されるためです。(CVE-2018-18521)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.c のelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stackで実証されているように、サービス拒否を引き起こす可能性があります。（CVE-2019-7150）

  - elfutils 0.175で、libelfのelf32_xlatetom.cにあるelf32_xlatetom関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

  - elfutils 0.183 で、readelf.c の関数 handle_symtab に無限ループが見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2021-33294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている elfutils のバージョンは、0.176-2 より前です。したがって、ALAS2-2023-2259 のアドバイザリに記載されている脆弱性の影響を受けます。

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3579 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils バージョン 0.177 の libasm によって使用される libcpu コンポーネント (git 47780c9e) は、領域外書き込み (CWE-787)、off-by-one によるアプリケーションのクラッシュにより引き起こされるサービス拒否の脆弱性の影響を受けます。オフバイワンエラー (CWE-193) および到達可能なアサーション (CWE-617): この脆弱性を悪用するには、攻撃者は欠落しているバインドチェックをバイパスする特定の ELF ファイルを作成する必要があります。(CVE-2020-21047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6322-1 公告中提及的多个漏洞影响。

  - 在 2018 年 8 月 18 日之前的 elfutils 中，libdw 的 dwarf_getaranges.c 中的 dwarf_getaranges 让远程攻击者可以通过构建的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062)

  - elfutils 0.173 的 libdw 会错误检查 dwarf_hasattr.c 中 dwarf_getabbrev 和 dwarf_hasattr 的 dwarf_getabbrev 的属性列表结尾，从而导致基于堆的缓冲区过度读取和应用程序崩溃。(CVE-2018-16403)

  - 在 v0.174 及之前的 elfutils 中，libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 即是一例。(CVE-2018-18310)

  - 在到 elfutils v0.174 及之前的版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用。
    虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者通过构建的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520)

  - 在 elfutils 0.174 的 arlib.c 中，函数 arlib_add_symbols() 中存在除零漏洞，此漏洞允许远程攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃），eu-ranlib 即为一例，这是零 sh_entsize 处理不当所致。(CVE-2018-18521)

  - 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 函数中发现基于堆的缓冲区过度读取漏洞。攻击者可通过构造的输入造成分段错误，从而导致拒绝服务，eu-nm 即是一例。(CVE-2019-7149)

  - 在 elfutils 0.175 中发现了一个问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构建的输入可造成程序崩溃，导致拒绝服务，eu-stack 即为一例。(CVE-2019-7150)

  - 在 elfutils 0.175 中，在 libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构建的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误  (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

  - 在 elfutils 0.183 中，handle_symtab 函数的 readelf.c 中存在无限循环问题，这使攻击者可以通过特制的文件导致拒绝服务（无限循环）。(CVE-2021-33294)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 elfutils 版本低于 0.176-2。因此，该应用程序受到 ALAS2-2023-2259 公告中提及的漏洞的影响。

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误 (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3579 公告中提及的一个漏洞影响。

  - elfutils 0.177 版本的 libasm 使用的 libcpu 组件 (git 47780c9e) 受到由应用程序崩溃造成的拒绝服务漏洞的影响，而此次崩溃是由越界写入 (CWE-787)、差一错误 (CWE-193) 和可访问断言 (CWE-617) 所致；若要利用此漏洞，攻击者需要构建某些可以绕过缺失的边界检查的 ELF 文件。(CVE-2020-21047)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The libcpu component which is used by libasm of elfutils version 0.177 (git 47780c9e), suffers from denial-of-service vulnerability caused by application crashes due to out-of-bounds write (CWE-787), off-by-one error (CWE-193) and reachable assertion (CWE-617); to exploit the vulnerability, the attackers need to craft certain ELF files which bypass the missing bound checks.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : elfutils vulnerabilities (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2025/9/3	medium
181705	Amazon Linux 2 : elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
181835	Debian dla-3579 : elfutils - security update	Nessus	Debian Local Security Checks	2023/9/24	2025/1/22	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：elfutils 弱點 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2025/9/3	medium
181705	Amazon Linux 2：elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
181835	Debian DLA-3579-1：elfutils - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/24	2025/1/22	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : elfutils の脆弱性 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2025/9/3	medium
181705	Amazon Linux 2 : elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
181835	Debian DLA-3579-1 : elfutils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/24	2025/1/22	medium
180321	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：elfutils 漏洞 (USN-6322-1)	Nessus	Ubuntu Local Security Checks	2023/8/30	2025/9/3	medium
181705	Amazon Linux 2：elfutils (ALAS-2023-2259)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
181835	Debian DLA-3579-1：elfutils - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/24	2025/1/22	medium
504146	Siemens SIMATIC S7-1500 Out-of-bounds Write (CVE-2020-21047)	Tenable OT Security	Tenable.ot	2025/11/13	2025/11/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium