遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3017 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12409 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5624 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2024-2465 公告中所提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-23120 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3017 公告中提及的多個弱點影響。

    [20220126gitbb1bba3d77-13]
    - edk2-EmbeddedPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - edk2-StandaloneMmPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - 解決：RHEL-21158 (CVE-2022-36765 edk2：CreateHob() 中的整數溢位可導致 HOB OOB R/W [rhel-8])

    [20220126gitbb1bba3d77-12]
    - edk2-Apply-uncrustify-changes-to-.c-.h-files-in-the-Netwo.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p3.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p4.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Adds-a-SecurityFix.yaml-file.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes-p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Re.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Removes-duplicate-check-and-repl.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Packet-Length-is-not-updated-bef.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - 解決：RHEL-21840 (CVE-2023-45229 edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 [rhel-8])
    - 解決：RHEL-21844 (CVE-2023-45231 edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 [rhel-8])
    - 解決：RHEL-21846 (CVE-2023-45232 edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 [rhel-8])
    - 解決：RHEL-21848 (CVE-2023-45233 edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 [rhel-8])
    - 解決：RHEL-21850 (CVE-2023-45234 edk2：處理 DHCPv6 Advertise 訊息的 DNS 伺服器選項時會發生緩衝區溢位 [rhel-8])
    - 解決：RHEL-21852 (CVE-2023-45235 edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 [rhel-8])

    [20220126gitbb1bba3d77-11]
    - edk2-SecurityPkg-Change-use-of-EFI_D_-to-DEBUG_.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Change-OPTIONAL-keyword-usage-style.patch [RHEL-21154 RHEL-21156]
    - edk2-MdePkg-Introduce-CcMeasurementProtocol-for-CC-Guest-.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpm2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpmM.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-411.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4117.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Adding-CVE-2022-36763-to-SecurityFixes.y.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-418.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4118.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SEC-PATCH-4118-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SEC-PATCH-4117-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Updating-SecurityFixes.yaml-after-symbol.patch [RHEL-21154 RHEL-21156]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Pa.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Add-Unit-tests-to-CI-and-create-Host-Test.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Un.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Pa.patch [RHEL-21840 RHEL-21842]
    - 解決：RHEL-21154 (CVE-2022-36763 edk2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 [rhel-8])
    - 解決：RHEL-21156 (CVE-2022-36764 edk2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 [rhel-8])
    - 解決：RHEL-21840 (CVE-2023-45229 edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 [rhel-8])
    - 解決：RHEL-21842 (CVE-2023-45230 edk2：DHCPv6 用戶端中存在因長伺服器 ID 選項引起的緩衝區溢位 [rhel-8])

    [20220126gitbb1bba3d77-10]
    - edk2-OvmfPkg-VirtNorFlashDxe-clone-ArmPlatformPkg-s-NOR-f.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-CheckBlockLocked-feat.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-disk-I-O-protocol-imp.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-drop-block-I-O-protocol-impl.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-array-mode-switch-afte.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-switching-between-mode.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-use-EFI_MEMORY_WC-and-drop-A.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-map-flash-memory-as-uncachea.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-casts-to-UINTN-and-UINT3.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-clarify-block-write-logic-fi.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-a-loop-for-NorFlashWrite.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-allow-larger-writes-without-.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-ValidateFvHeader-unwritten-s.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-move-DoErase-code-block-into.patch [RHEL-17587]
    - edk2-ArmVirtPkg-ArmVirtQemu-migrate-to-OVMF-s-VirtNorFlas.patch [RHEL-17587]
    - edk2-OvmfPkg-clone-NorFlashPlatformLib-into-VirtNorFlashP.patch [RHEL-17587]
    - 解決：RHEL-17587 ([rhel8] 因 ASSERT 錯誤，來賓無法開機)

    [20220126gitbb1bba3d77-9]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariableG.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variables.patch [RHEL-17587]
    - 解決：RHEL-17587 ([rhel8] 因 ASSERT 錯誤，來賓無法開機)

    [20220126gitbb1bba3d77-8]
    - edk2-Bumped-openssl-submodule-version-to-cf317b2bb227.patch [RHEL-7560]
    - 解決：RHEL-7560 (CVE-2023-3446 edk2：openssl：檢查 DH 金鑰和參數花費過多時間 [rhel-8])

    [20220126gitbb1bba3d77-7]
    - edk2-add-8.6-machine-type-to-edk2-ovmf-cc.json.patch [RHEL-12626]
    - 解決：RHEL-12626 (RHEL 8 中停用安全開機的情況下，缺少韌體描述符號)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2264 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - 問題摘要：檢查過長的 DH 金鑰或參數時可能會非常緩慢。影響摘要：
    使用 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 函式檢查 DH 金鑰或 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。DH_check() 函式會對 DH 參數執行各種檢查，其中一項檢查會確認模數 (「p」參數) 不是太大。嘗試使用非常大的模數時執行速度會變慢，且 OpenSSL 通常不會使用長度超過 10,000 位元的模數。不過，DH_check() 函式會檢查已提供金鑰或參數的多個方面。有些檢查會使用提供的模數值，即使已發現此模數值過大亦然。應用程式如果呼叫 DH_check() 並提供從未受信任的來源取得之金鑰或參數，可能容易遭受拒絕服務攻擊。DH_check() 函式本身會由數個其他 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_ex() 和 EVP_PKEY_param_check()。使用「-check」選項時，OpenSSL dhparam 和 pkeyparam 命令行應用程式也容易受到影響。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-3446)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12343 公告中提及的多個弱點影響。

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6638-1 公告中所提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-20865 公告中提及的多個弱點影響。

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2264 公告中提及的多個弱點影響。

  - EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

  - edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

  - edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

  - edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

  - edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3017 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12408 公告中提及的多個弱點影響。

    - 為 OL7 建立新的 1.7.0 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.6 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14560}
    - 更新至 OpenSSL 1.1.1v，其中包含下列已修正的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.4.cvm 版本，其中包含下列已修正的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.0 版本，其中包含下列已修正的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.5.0 版本，其中包含下列已修正的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.4.0 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.3 版本，其中包含下列已修正的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young <aaron.young@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197674	CentOS 8 : edk2 (CESA-2024:3017)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/4	high
190574	Debian dsa-5624：ovmf - 安全性更新	Nessus	Debian Local Security Checks	2024/2/15	2024/2/19	high
190699	Amazon Linux 2：edk2 (ALAS-2024-2465)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/2/19	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/4	high
198013	Oracle Linux 8：edk2 (ELSA-2024-3017)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	high
195049	Oracle Linux 9：edk2 (ELSA-2024-2264)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	high
193858	Oracle Linux 8：edk2 (ELSA-2024-12343)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/4/25	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 弱點 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/2/15	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/4/25	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/4	high
197746	RHEL 8 : edk2 (RHSA-2024:3017)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high