According to the versions of the edk2 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - EFI Development Kit II AARCH64 UEFI FirmwareSecurity     Fix(es):AuthenticodeVerify() calls OpenSSLs d2i_PKCS7()     API to parse asn encoded signed authenticode pkcs#7     data. when this successfully returns, a type check is     done by calling PKCS7_type_is_signed() and then     Pkcs7->d.sign->contents->type is used. It is possible     to construct an asn1 blob that successfully decodes and     have d2i_PKCS7() return a valid pointer and have     PKCS7_type_is_signed() also return success but have     Pkcs7->d.sign be a NULL     pointer.(CVE-2019-14584)IA32_FEATURE_CONTROL stays     unlocked in S3 after a warm reset(CVE-2019-14588)We     have found a TOCTOU vulnerability which allows an     attacker with physical access to achieve code execution     after the Boot Guard ACM computes and validates the     hash of the IBB and measured the firmware into the TPM     PCR0. This means the firmware will be marked as valid     and have normal PCR0 values even though unsigned code     has run. The root cause is when the FSP has finished     memory init and disables MTRRs (and thereby the cache)     in order to switch off No Evict Mode. The code doing     this (the SecCore PeiTemporaryRamDonePpi callback), is     executed directly from SPI flash, allowing an attacker     to intercept execution flow. As a proof of concept we     demonstrated that using an FPGA to substitute a single,     targeted SPI transaction we can gain code     execution.(CVE-2019-11098)Insufficient control flow     management in BIOS firmware for 8th, 9th, 10th     Generation Intel(R) Core(TM), Intel(R) Celeron(R)     Processor 4000 & 5000 Series Processors may allow an     authenticated user to potentially enable denial of     service via adjacent access.(CVE-2019-14558)Logic issue     EDK II may allow an unauthenticated user to potentially     enable denial of service via adjacent     access.(CVE-2019-14587)Use after free vulnerability in     EDK II may allow an authenticated user to potentially     enable escalation of privilege, information disclosure     and/or denial of service via adjacent     access.(CVE-2019-14586)A NULL Pointer Dereference in     match_at() in regexec.c in Oniguruma 6.9.2 allows     attackers to potentially cause denial of service by     providing a crafted regular expression. Oniguruma     issues often affect Ruby, as well as common optional     libraries for PHP and Rust.(CVE-2019-13225)A     use-after-free in onig_new_deluxe() in regext.c in     Oniguruma 6.9.2 allows attackers to potentially cause     information disclosure, denial of service, or possibly     code execution by providing a crafted regular     expression. The attacker provides a pair of a regex     pattern and a string, with a multi-byte encoding that     gets handled by onig_new_deluxe(). Oniguruma issues     often affect Ruby, as well as common optional libraries     for PHP and Rust.(CVE-2019-13224)Insufficient memory     write check in SMM service for EDK II may allow an     authenticated user to potentially enable escalation of     privilege, information disclosure and/or denial of     service via local access.(CVE-2018-12182)Logic issue in     DxeImageVerificationHandler() for EDK II may allow an     authenticated user to potentially enable escalation of     privilege via local access.(CVE-2019-14575)Uncontrolled     resource consumption in EDK II may allow an     unauthenticated user to potentially enable denial of     service via network access.(CVE-2019-14559)Integer     truncation in EDK II may allow an authenticated user to     potentially enable escalation of privilege via local     access.(CVE-2019-14563)Improper authentication in EDK     II may allow a privileged user to potentially enable     information disclosure via network     access.(CVE-2019-14553)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-5861 advisory.

    - Create new 1.3 release for OL7 which includes the following fixed CVEs:
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * Fri May 17 2019 Aaron Young <aaron.young@oracle.com>

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 7ホストに、ELSA-2020-5861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK IIのSMMサービスでのメモリ書き込みチェックが不十分なため、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。
    (CVE-2018-12182)

  - Oniguruma 6.9.2のregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13224）

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13225）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5861 公告中提及的多个漏洞的影响。

  - EDK II 的 SMM 服务中内存写入检查不充分，经过身份验证的用户可能通过本地访问实现权限升级，造成信息泄露和/或拒绝服务。
    (CVE-2018-12182)

  - Oniguruma 6.9.2 内， regext.c 的 in onig_new_deluxe() 中存在释放后使用，攻击者可能利用此问题，通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224)

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Insufficient memory write check in SMM service for EDK II may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.
(CVE-2018-12182)

Stack overflow in XHCI for EDK II may allow an unauthenticated user to potentially enable denial of service via local access. (CVE-2019-0161)

Buffer overflows were discovered in UDF-related codes under MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c and MdeModulePkg\Universal\Disk\UdfDxe, which could be triggered with long file names or invalid formatted UDF media. (CVE-2019-0160)

Stack overflow in DxeCore for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access. (CVE-2018-12183)

Improper configuration in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.
(CVE-2018-12179)

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6920-1 advisory.

    It was discovered that EDK II was not properly performing bounds checks in Tianocompress, which could lead     to a buffer overflow. An authenticated user could use this issue to potentially escalate their privileges     via

    local access. (CVE-2017-5731)

    It was discovered that EDK II had an insufficient memory write check in the SMM service, which could lead     to a page fault occurring. An

    authenticated user could use this issue to potentially escalate their privileges, disclose information     and/or create a denial of service via local access. (CVE-2018-12182)

    It was discovered that EDK II incorrectly handled memory in DxeCore, which could lead to a stack overflow.
    An unauthenticated user could this issue to potentially escalate their privileges, disclose information

    and/or create a denial of service via local access. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2018-12183)

    It was discovered that EDK II incorrectly handled memory in the Variable service under certain     circumstances. An authenticated user could use this issue to potentially escalate their privileges,     disclose

    information and/or create a denial of service via local access. (CVE-2018-3613)

    It was discovered that EDK II incorrectly handled memory in its system firmware, which could lead to a     buffer overflow. An unauthenticated user could use this issue to potentially escalate their privileges     and/or

    create a denial of service via network access. This issue only affected Ubuntu 18.04 LTS. (CVE-2019-0160)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2020-5861 公告中提及的多個弱點影響的一個套件。

  - EDK II 的 SMM 服務中不充份的記憶體寫入檢查可讓經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。
    (CVE-2018-12182)

  - 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224)

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

EDK IIのSMMサービスでのメモリ書き込みチェックが不十分なため、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12182）EDK IIのXHCIにおけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。（CVE-2019-0161）MdeModulePkg\Universal\Disk\PartitionDxe\Udf.cとMdeModulePkg\Universal\Disk\UdfDxeにおいてUDF関連のコードにバッファオーバーフローが見つかりました。これは、長いファイル名またはフォーマットが無効なUDFメディアによって生じた可能性があります。（CVE-2019-0160）EDK IIのDxeCoreにおけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12183）EDK IIのシステムファームウェアにおける設定が不適切なため、認証されていないユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12179）

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-6920-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    EDK II が Tianocompress で境界チェックを適切に実行していないため、バッファオーバーフローが発生する可能性があることがわかりました。認証されたユーザーがこの問題を悪用して、以下を介して権限を昇格させる可能性があります。

    ローカルアクセス。(CVE-2017-5731)

    SMM サービスで EDK II のメモリ書き込みチェックが不十分であり、ページ障害が発生する可能性があることがわかりました。攻撃者は

    認証されたユーザーがこの問題を利用して、ローカルアクセスを介して、権限を昇格させたり、情報を漏洩したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-12182)

    EDK II が DxeCore 内のメモリを誤って処理し、スタックオーバーフローを引き起こす可能性があることが判明しました。
    認証されていないユーザーがこの問題により権限を昇格し、情報を漏洩する可能性があります。

    および/またはローカルアクセスを介してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2018-12183)

    特定の状況下で、EDK II が Variable サービスでメモリを間違って処理していることが判明しました。認証されたユーザーがこの問題を利用して、権限を昇格したり、情報を開示したり、

    ローカル アクセスを介してサービス拒否を作成したりする可能性があります。(CVE-2018-3613)

    EDK II がシステムファームウェアでメモリを誤って処理し、バッファオーバーフローを引き起こす可能性があることが発見されました。認証されていないユーザーがこの問題を利用して権限を昇格したり、

    ネットワークアクセスを介してサービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-0160)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6920-1 公告中所提及的多個弱點影響。

    據發現，EDK II 在 Tianocompress 中未正確執行邊界檢查，從而導致緩衝區溢位。經過驗證的使用者可能會利用此問題，透過本機存取權

    提升其權限。(CVE-2017-5731)

    據發現，EDK II 在 SMM 服務中進行的記憶體寫入檢查不足，這可導致發生頁面錯誤。一個

    經驗證的使用者可利用此問題，可能透過本機存取權提升其權限、洩漏資訊和/或造成拒絕服務。(CVE-2018-12182)

    據發現，EDK II 未正確處理 DxeCore 中的記憶體，從而導致堆疊溢位。
    經過驗證的使用者可能會利用此問題，透過本機存取權提升其權限、洩漏資訊

    和/或造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2018-12183)

    據發現，EDK II 在某些情況下並未正確處理 Variable 服務中的記憶體。經過驗證的使用者可能會利用此問題，透過本機存取權提升其權限、洩漏

    資訊和/或造成拒絕服務。(CVE-2018-3613)

    據發現，EDK II 未正確處理系統韌體中的記憶體，從而導致緩衝區溢位。未經驗證的使用者可能會利用此問題，透過本機存取權提升其權限和/或

    造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-0160)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

EDK II 的 SMM 服務中不充份的記憶體寫入檢查可讓經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12182) EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相關程式碼中有緩衝區溢位情形，此情形可能會隨長檔案名稱或無效格式化的 UDF 媒體而觸發。(CVE-2019-0160) EDK II 的 DxeCore 中有堆疊溢位情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12183) EDK II 的系統韌體中有組態不當情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12179)

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6920-1 公告中提及的多个漏洞的影响。

    据发现，EDK II 在 Tianocompress 中未正确执行边界检查，这可导致缓冲区溢出。经过身份验证的用户可利用此问题，通过本地访问权限

    提升特权。(CVE-2017-5731)

    据发现，EDK II 在 SMM 服务中进行的内存写入检查不充分，这可能会导致发生页面错误。攻击者

    经过身份验证的用户可能利用此问题，通过本地访问权限提升特权、泄露信息和/或造成拒绝服务。(CVE-2018-12182)

    据发现，EDK II 未正确处理 DxeCore 中的内存，这可导致堆栈溢出。
    经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露信息

    和/或造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2018-12183)

    据发现，EDK II 在某些情况下未正确处理 Variable 服务中的内存。经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露

    信息和/或造成拒绝服务。(CVE-2018-3613)

    据发现，EDK II 未正确处理其系统固件中的内存，这可导致缓冲区溢出。未经身份验证的用户可利用此问题，通过本地访问权限提升特权和/或

    造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-0160)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

EDK II 的 SMM 服务中内存写入检查不充分，可能允许经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12182) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相关代码内发现缓冲区溢出，可由长文件名或格式化后无效的 UDF 媒体触发。(CVE-2019-0160) EDK II 的 DxeCore 中的堆栈溢出可能允许未经身份验证的用户通过本地访问实现权限提升、信息泄露和/或拒绝服务。(CVE-2018-12183) EDK II 的系统固件中的配置错误可能允许未经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12179)

ID	名稱	產品	系列	已發布	已更新	嚴重性
147682	EulerOS Virtualization 2.9.0 : edk2 (EulerOS-SA-2021-1668)	Nessus	Huawei Local Security Checks	2021/3/11	2024/1/10	critical
147476	EulerOS Virtualization 2.9.1 : edk2 (EulerOS-SA-2021-1633)	Nessus	Huawei Local Security Checks	2021/3/10	2024/1/11	critical
140930	Oracle Linux 7 : edk2 (ELSA-2020-5861)	Nessus	Oracle Linux Local Security Checks	2020/9/29	2024/11/2	critical
140930	Oracle Linux 7：edk2 (ELSA-2020-5861)	Nessus	Oracle Linux Local Security Checks	2020/9/29	2024/11/2	critical
140930	Oracle Linux 7：edk2 (ELSA-2020-5861)	Nessus	Oracle Linux Local Security Checks	2020/9/29	2024/11/2	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS : EDK II vulnerabilities (USN-6920-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
140930	Oracle Linux 7：edk2 (ELSA-2020-5861)	Nessus	Oracle Linux Local Security Checks	2020/9/29	2024/11/2	critical
129069	Amazon Linux 2：edk2（ALAS-2019-1290）	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS : EDK II の脆弱性 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS：EDK II 弱點 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
129069	Amazon Linux 2：edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	critical
204912	Ubuntu 16.04 LTS/18.04 LTS：EDK II 漏洞 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical