> GNU Binutils 访问控制错误漏洞

GNU Binutils 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202102-649	CVE编号	CVE-2021-20197
发布时间	2021-02-08	更新时间	2021-02-09
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。

GNU binutils 中存在访问控制错误漏洞，该漏洞源于允许通过smart_rename()绕过访问限制，攻击者可通过该漏洞读取或更改数据。

漏洞补丁

目前厂商已发布升级了GNU Binutils 访问控制错误漏洞的补丁，GNU Binutils 访问控制错误漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1913743

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-649