NewStart CGSL CORE 5.04 / MAIN 5.04：ovmf 多個弱點 (NS-SA-2019-0218)

critical Nessus Plugin ID 131425

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 ovmf 套件：- EDK II 的已損毀 bmp 中有堆疊溢位情形，無權限的使用者可能可透過本機存取造成拒絕服務或權限提升。(CVE-2018-12181) EDK II 的系統韌體中有緩衝區溢位情形，可讓未經驗證的使用者透過網路存取而導致權限提升和/或拒絕服務。(CVE-2019-0160) - 處理器中的同步多執行緒 (SMT) 可讓本機使用者透過在「連接埠爭用」上的旁路計時攻擊，利用容易受到計時攻擊的軟體。(CVE-2018-5407) EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161) - EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2018-3613) - 2017 年 11 月 7 日之前，在 Tianocompress 中執行的邊界檢查允許經驗證的使用者可能透過本機存取來提升權限。(CVE-2017-5731) - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本位於未在 2017 年期間指派至任何問題的 CNA 集區中。注意事項：無。(CVE-2017-5732、CVE-2017-5733、CVE-2017-5735) - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。注意事項：無。(CVE-2017-5734) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。