远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2125 公告中提及的多个漏洞影响。

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ovmf 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全修复：* edk2：在 TianoCompress.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函数中通过基于堆栈的缓冲区溢出导致权限提升 (CVE-2017-5734) * edk2：在 Decode() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5735) * edk2：EDK II 固件的 MdeModulePkg 中发生逻辑错误，导致经身份验证用户的权限提升 (CVE-2018-3613) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * edk2：损毁的 BMP 发生堆栈缓冲区溢出 (CVE-2018-12181) * edk2：在具有长文件名称与无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出 (CVE-2019-0160) * edk2：在 XHCI 中发生堆栈溢出，进而造成拒绝服务 (CVE-2019-0161) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 ovmf 程序包受到多个漏洞的影响：- EDK II 损坏的 bmp 中的堆栈溢出可能允许非特权用户通过本地访问实现拒绝服务或权限提升。(CVE-2018-12181) EDK II 的系统固件中缓冲区溢出可能允许未经身份验证的用户通过网络访问进行权限提升和/或拒绝服务。(CVE-2019-0160) - 处理器中的同步多线程 (SMT) 可让本地用户通过在“端口争用”上的边信道计时攻击，利用容易受到计时攻击的软件。(CVE-2018-5407) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) EDK II/UDK2018/UDK2017/UDK2015 中变量服务模块中的逻辑问题可能允许经过身份验证的用户通过本地访问进行权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613) - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731) - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：无。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）- ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/2/12	critical
128356	CentOS 7：ovmf (CESA-2019:2125)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
127676	RHEL 7 : ovmf (RHSA-2019:2125)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	critical
131425	NewStart CGSL CORE 5.04 / MAIN 5.04：ovmf 中存在多个漏洞 (NS-SA-2019-0218)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical