The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4654-1 advisory.

  - Failure to validate the value in APCB may allow a privileged attacker to tamper with the APCB token to     force an out-of-bounds memory read potentially resulting in a denial of service. (CVE-2021-26345)

  - Improper clearing of sensitive data in the ASP Bootloader may expose secret keys to a privileged attacker     accessing ASP SRAM, potentially leading to a loss of confidentiality. (CVE-2021-46766)

  - Insufficient DRAM address validation in System Management Unit (SMU) may allow an attacker to read/write     from/to an invalid DRAM address, potentially resulting in denial-of-service. (CVE-2021-46774,     CVE-2023-20533)

  - Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt the SMRAM     potentially leading to arbitrary code execution. (CVE-2022-23820)

  - SMM configuration may not be immutable, as intended, when SNP is enabled resulting in a potential limited     loss of guest memory integrity. (CVE-2022-23830)

  - A Use-After-Free vulnerability in the management of an SNP guest context page may allow a malicious     hypervisor to masquerade as the guest's migration agent resulting in a potential loss of guest integrity.
    (CVE-2023-20519)

  - TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with SPI ROM records     after memory content verification, potentially leading to loss of confidentiality or a denial of service.
    (CVE-2023-20521)

  - Insufficient input validation in the ASP Bootloader may enable a privileged attacker with physical access     to expose the contents of ASP memory potentially leading to a loss of confidentiality. (CVE-2023-20526)

  - Improper address validation in ASP with SNP enabled may potentially allow an attacker to compromise guest     memory integrity. (CVE-2023-20566)

  - Improper or unexpected behavior of the INVD instruction in some AMD CPUs may allow an attacker with a     malicious hypervisor to affect cache line write-back behavior of the CPU leading to a potential loss of     guest virtual machine (VM) memory integrity. (CVE-2023-20592)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4665-1 advisory.

  - Failure to validate the value in APCB may allow a privileged attacker to tamper with the APCB token to     force an out-of-bounds memory read potentially resulting in a denial of service. (CVE-2021-26345)

  - Improper clearing of sensitive data in the ASP Bootloader may expose secret keys to a privileged attacker     accessing ASP SRAM, potentially leading to a loss of confidentiality. (CVE-2021-46766)

  - Insufficient DRAM address validation in System Management Unit (SMU) may allow an attacker to read/write     from/to an invalid DRAM address, potentially resulting in denial-of-service. (CVE-2021-46774,     CVE-2023-20533)

  - Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt the SMRAM     potentially leading to arbitrary code execution. (CVE-2022-23820)

  - SMM configuration may not be immutable, as intended, when SNP is enabled resulting in a potential limited     loss of guest memory integrity. (CVE-2022-23830)

  - A Use-After-Free vulnerability in the management of an SNP guest context page may allow a malicious     hypervisor to masquerade as the guest's migration agent resulting in a potential loss of guest integrity.
    (CVE-2023-20519)

  - TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with SPI ROM records     after memory content verification, potentially leading to loss of confidentiality or a denial of service.
    (CVE-2023-20521)

  - Insufficient input validation in the ASP Bootloader may enable a privileged attacker with physical access     to expose the contents of ASP memory potentially leading to a loss of confidentiality. (CVE-2023-20526)

  - Improper address validation in ASP with SNP enabled may potentially allow an attacker to compromise guest     memory integrity. (CVE-2023-20566)

  - Improper or unexpected behavior of the INVD instruction in some AMD CPUs may allow an attacker with a     malicious hypervisor to affect cache line write-back behavior of the CPU leading to a potential loss of     guest virtual machine (VM) memory integrity. (CVE-2023-20592)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - APCB の値の検証に失敗すると、権限のある攻撃者が APCB トークンを改ざんして領域外メモリ読み取りを強制し、サービス拒否を引き起こす可能性があります。(CVE-2021-26345)

  - ASP ブートローダーの機密データを不適切に消去すると、ASP SRAM にアクセスする権限のある攻撃者に秘密鍵が漏洩する可能性があり、機密性の損失につながる可能性があります。(CVE-2021-46766)

  - システム管理ユニット (SMU) での DRAM アドレス検証が不十分な場合、攻撃者が無効な DRAM アドレスに対して読み取り/書き込みを行うことができ、サービス拒否が発生する可能性があります。(CVE-2021-46774、CVE-2023-20533)

  - AMD SMM 通信バッファの検証に失敗すると、攻撃者が SMRAM を破損させ、任意のコードの実行を引き起こす可能性があります。(CVE-2022-23820)

  - SNP が有効な場合、SMM 構成は意図したとおりに変更不可でない可能性があります。その結果、ゲストメモリの整合性が限定的に失われる可能性があります。(CVE-2022-23830)

  - SNP ゲストコンテキストページの管理におけるメモリ解放後使用 (Use After Free) の脆弱性により、悪意のあるハイパーバイザーがゲストの移行エージェントになりすまし、ゲストの整合性を失う可能性があります。
    (CVE-2023-20519)

  - ASP Bootloader の TOCTOU により、物理的なアクセス権を持つ攻撃者が、メモリコンテンツの検証後に SPI ROM レコードを改ざんし、機密性の損失またはサービス拒否を引き起こす可能性があります。
    (CVE-2023-20521)

  - ASP ブートローダーで入力の検証が不十分なため、物理アクセス権を持つ権限のある攻撃者が、ASP メモリのコンテンツを漏洩する可能性があり、機密性の損失につながる可能性があります。(CVE-2023-20526)

  - SNP が有効になっている ASP でのアドレス検証が不適切であるため、攻撃者がゲストメモリの整合性を侵害する可能性があります。(CVE-2023-20566)

  - 一部の AMD CPU における INVD 命令の不適切または予期しない動作により、攻撃者が悪意のあるハイパーバイザーを使用して CPU のキャッシュラインライトバック動作に影響を与え、ゲスト仮想マシン (VM) メモリの整合性が失われる可能性があります。(CVE-2023-20592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4654-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - APCB の値の検証に失敗すると、権限のある攻撃者が APCB トークンを改ざんして領域外メモリ読み取りを強制し、サービス拒否を引き起こす可能性があります。(CVE-2021-26345)

  - ASP ブートローダーの機密データを不適切に消去すると、ASP SRAM にアクセスする権限のある攻撃者に秘密鍵が漏洩する可能性があり、機密性の損失につながる可能性があります。(CVE-2021-46766)

  - システム管理ユニット (SMU) での DRAM アドレス検証が不十分な場合、攻撃者が無効な DRAM アドレスに対して読み取り/書き込みを行うことができ、サービス拒否が発生する可能性があります。(CVE-2021-46774、CVE-2023-20533)

  - AMD SMM 通信バッファの検証に失敗すると、攻撃者が SMRAM を破損させ、任意のコードの実行を引き起こす可能性があります。(CVE-2022-23820)

  - SNP が有効な場合、SMM 構成は意図したとおりに変更不可でない可能性があります。その結果、ゲストメモリの整合性が限定的に失われる可能性があります。(CVE-2022-23830)

  - SNP ゲストコンテキストページの管理におけるメモリ解放後使用 (Use After Free) の脆弱性により、悪意のあるハイパーバイザーがゲストの移行エージェントになりすまし、ゲストの整合性を失う可能性があります。
    (CVE-2023-20519)

  - ASP Bootloader の TOCTOU により、物理的なアクセス権を持つ攻撃者が、メモリコンテンツの検証後に SPI ROM レコードを改ざんし、機密性の損失またはサービス拒否を引き起こす可能性があります。
    (CVE-2023-20521)

  - ASP ブートローダーで入力の検証が不十分なため、物理アクセス権を持つ権限のある攻撃者が、ASP メモリのコンテンツを漏洩する可能性があり、機密性の損失につながる可能性があります。(CVE-2023-20526)

  - SNP が有効になっている ASP でのアドレス検証が不適切であるため、攻撃者がゲストメモリの整合性を侵害する可能性があります。(CVE-2023-20566)

  - 一部の AMD CPU における INVD 命令の不適切または予期しない動作により、攻撃者が悪意のあるハイパーバイザーを使用して CPU のキャッシュラインライトバック動作に影響を与え、ゲスト仮想マシン (VM) メモリの整合性が失われる可能性があります。(CVE-2023-20592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186648	SUSE SLES15 Security Update : kernel-firmware (SUSE-SU-2023:4654-1)	Nessus	SuSE Local Security Checks	2023/12/7	2023/12/7	critical
186646	SUSE SLES15 Security Update : kernel-firmware (SUSE-SU-2023:4665-1)	Nessus	SuSE Local Security Checks	2023/12/7	2023/12/7	critical
186646	SUSE SLES15セキュリティ更新プログラム：kernel-firmware (SUSE-SU-2023:4665-1)	Nessus	SuSE Local Security Checks	2023/12/7	2023/12/7	critical
186648	SUSE SLES15セキュリティ更新プログラム：kernel-firmware (SUSE-SU-2023:4654-1)	Nessus	SuSE Local Security Checks	2023/12/7	2023/12/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical