遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1903 公告中提及的多個弱點影響。

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1835 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024:1959 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1834 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-1902 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1883 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1903 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:1959 公告中所提及。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2086 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1876 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1902 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3813 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-1959 公告中提及的多個弱點影響。

  - 在 Shim 中發現一個遠端程式碼執行弱點。在剖析 HTTP 回應時，Shim 開機支援信任受攻擊者控制的值。此缺陷允許攻擊者特製特定的惡意 HTTP 要求，導致完全受控制的寫入原語超出邊界和全面入侵系統。
    此缺陷只能在早期開機階段遭到惡意利用，攻擊者必須執行攔截式攻擊或入侵開機伺服器，才能成功惡意利用此弱點。
    (CVE-2023-40547)

  - 在 32 位元系統的 Shim 中發現緩衝區溢位弱點。之所以發生溢位，是因為有一個加法作業涉及使用者控制的值 (剖析自 Shim 所使用的 PE 二進位檔案)。此值會進一步用於記憶體配置作業，進而導致堆積型緩衝區溢位。此瑕疵會造成記憶體損毀，並可在開機階段導致當機或資料完整性問題。(CVE-2023-40548)

  - Shim 嘗試驗證 SBAT 資訊時，在其中發現一個超出邊界讀取瑕疵。此問題可能會導致敏感資料在系統開機階段被洩漏。(CVE-2023-40550)

  - 在 Shim 中發現一個瑕疵，因建立新 ESL 變數時發生錯誤所致。如果 Shim 無法建立新變數，它會嘗試列印錯誤訊息給使用者；但是，記錄函式使用的參數數量與其使用的格式字串不符，進而導致在某些情況下發生當機。(CVE-2023-40546)

  - 在 Shim 的 MZ 二進位格式中發現一個瑕疵。受此影響，可能會發生超出邊界讀取，進而導致當機或敏感資料在系統開機階段被洩漏。(CVE-2023-40551)

  - 在 Shim 中發現一個超出邊界讀取瑕疵，因載入 PE 二進位檔期間缺少適當的邊界驗證所導致。攻擊者可藉此載入特製的 PE 二進位檔案，觸發問題並使 Shim 當機，進而導致拒絕服務。(CVE-2023-40549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1873 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193780	Oracle Linux 9：shim (ELSA-2024-1903)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2024/9/21	high
193418	RHEL 9：shim (RHSA-2024:1835)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/6/3	high
193955	CentOS 7 : shim (RHSA-2024:1959)	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	high
193413	RHEL 8：shim (RHSA-2024:1834)	Nessus	Red Hat Local Security Checks	2024/4/17	2024/6/3	high
193898	Oracle Linux 8 : shim (ELSA-2024-1902)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/9/21	high
193468	RHEL 8：shim (RHSA-2024:1883)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/6/3	high
193660	RHEL 9：shim 更新 (重要) (RHSA-2024:1903)	Nessus	Red Hat Local Security Checks	2024/4/20	2024/6/4	high
193728	RHEL 7：shim (RHSA-2024:1959)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/6/4	high
194471	RHEL 8：shim (RHSA-2024:2086)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/6/3	high
193466	RHEL 9：shim 更新 (重要) (RHSA-2024:1876)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/6/3	high
193659	RHEL 8：shim (RHSA-2024:1902)	Nessus	Red Hat Local Security Checks	2024/4/20	2024/6/3	high
196989	Debian dla-3813：shim-helpers-amd64-signed-template - 安全性更新	Nessus	Debian Local Security Checks	2024/5/14	2024/5/14	high
194956	Oracle Linux 7 : shim (ELSA-2024-1959)	Nessus	Oracle Linux Local Security Checks	2024/5/3	2024/9/21	high
193477	RHEL 8：shim (RHSA-2024:1873)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/6/3	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2024/9/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high