The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6638-1 advisory.

    Marc Beatove discovered buffer overflows exit in EDK2. An attacker on the local network could potentially     use this to impact availability or possibly cause remote code execution. (CVE-2022-36763, CVE-2022-36764,     CVE-2022-36765)

    It was discovered that a buffer overflows exists in EDK2's Network Package An attacker on the local     network could potentially use these to impact availability or possibly cause remote code execution.
    (CVE-2023-45230, CVE-2023-45234, CVE-2023-45235)

    It was discovered that an out-of-bounds read exists in EDK2's Network Package An attacker on the local     network could potentially use this to impact confidentiality. (CVE-2023-45231)

    It was discovered that infinite-loops exists in EDK2's Network Package An attacker on the local network     could potentially use these to impact availability. (CVE-2023-45232, CVE-2023-45233)

    Mate Kukri discovered that an insecure default to allow UEFI Shell in EDK2 was left enabled in Ubuntu's     EDK2. An attacker could use this to bypass Secure Boot. (CVE-2023-48733)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3852 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3852-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     June 30, 2024                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : edk2     Version        : 0~20181115.85588389-3+deb10u4     CVE ID         : CVE-2023-48733

    Mate Kukri discovered the Debian build of EDK2, a UEFI firmware     implementation, used an insecure default configuration which could result     in Secure Boot bypass via the UEFI shell.

    For Debian 10 buster, this problem has been fixed in version     0~20181115.85588389-3+deb10u4.

    We recommend that you upgrade your edk2 packages.

    For the detailed security status of edk2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/edk2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5624 advisory.

    -----BEGIN PGP SIGNED MESSAGE-----     Hash: SHA512

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5624-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     February 14, 2024                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : edk2     CVE ID         : CVE-2023-48733

    Mate Kukri discovered the Debian build of EDK2, a UEFI firmware     implementation, used an insecure default configuration which could result     in Secure Boot bypass via the UEFI shell.

    This updates disables the UEFI shell if Secure Boot is used.

    For the oldstable distribution (bullseye), this problem has been fixed     in version 2020.11-2+deb11u2.

    For the stable distribution (bookworm), this problem has been fixed in     version 2022.11-6+deb12u1. This update also addresses several security     issues in the ipv6 network stack (CVE-2022-36763, CVE-2022-36764,     CVE-2022-36765, CVE-2023-45230, CVE-2023-45229, CVE-2023-45231,     CVE-2023-45232, CVE-2023-45233, CVE-2023-45234, CVE-2023-45235)

    We recommend that you upgrade your edk2 packages.

    For the detailed security status of edk2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/edk2

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org
    -----BEGIN PGP SIGNATURE-----

    iQIzBAEBCgAdFiEEtuYvPRKsOElcDakFEMKTtsN8TjYFAmXNGWIACgkQEMKTtsN8     TjaBVg/8D3psWKk7kf9Ht+2Bbfsp5cN63qKRPAXTDjGELCp+98Dd7CUaZnCCxA4w     W0xAqWdHWkx+PbgyLJ3aPzttL//yk3ZIBEXl6pw/o2jicFlf7ds1zlJFZJbfl63h     Vb9cJCjrgnPgH6SLfQeHckad5876LE78xl5mukRyL3ZWeSHOBRavFvct14H2qDAM     quXtQKHtw6NOVc3ZciSHbBhjNG+hhPJL0eZ6HSDf2MI5ulYjMcNwgVm7jEwOGq4l     VUowCNbJ71PzI5T26H2HqDkQTCFEEZJzjt3PDStVT7hnhVpbUqtvJxjHYruuWzPI     FwpjIyA9LkQqP4CRVgK/6+FeuE/F28iUkrStXzPYAXPUzJ7GWSFfz16ViyuUJf6s     pWpMhcruIwBnH1iLQt68hFodiCcJeQaim3u3cQfFsE4YvlTPzj9NddoBzXsCdG81     EfeFH9/J1iEkKxQ76Ocw8TiLhVe2C09MVqIKCB9YDf1ESR6TaBV7Hdx0Dh7XOVc9     +symHPmLP/0Bt7rIQXCi/aYz96qtl5/wHSWiEWRCogSUOJ05OEF+/QJqWWIrim4Z     9RMW9BZCGJBaUi83Ye+HUdxjnZkpT5kMiEH2y7CY85R5fuBMn4GC8gf66hcxT4mi     lzLMpt/jtdH3h0J9MKFq85TlPf9pxGAF/o3Neg5KtSmYVKqbkIs=     =yQYY
    -----END PGP SIGNATURE-----



Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3852 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3852-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: edk2 バージョン: 0~20181115.85588389-3+deb10u4 CVE ID: CVE-2023-48733

    Mate Kukri 氏は、UEFI ファームウェア実装である Debian の EDK2 ビルドが安全でないデフォルト設定を使用していることを発見しました。これにより、UEFI シェルを介してセキュアブートがバイパスされる可能性があります。

    Debian 10 buster では、この問題はバージョン 0~20181115.85588389-3+deb10u4 で修正されています。

    お使いの edk2 パッケージをアップグレードすることを推奨します。

    edk2 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/edk2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5624 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2 は Tcg2MeasureGptTable() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36763)

  - EDK2 は Tcg2MeasurePeImage() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36764)

  - EDK2 は CreateHob() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介して整数オーバーフローからヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36765)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの IA_NA または IA_TA オプションを処理する際に、領域外読み取りの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性の損失を引き起こす可能性があります。(CVE-2023-45229)

  - EDK2 のネットワークパッケージは、DHCPv6 クライアントの長いサーバー ID オプションによるバッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。(CVE-2023-45230)

  - EDK2 のネットワークパッケージは、近隣探索リダイレクトメッセージを処理する際に、領域外読み取りの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性の損失を引き起こす可能性があります。(CVE-2023-45231)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある未知のオプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45232)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある PadN オプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45233)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - EDK2 のネットワークパッケージは、DHCPv6 プロキシ Advertise メッセージの Server ID オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45235)

  - EDK2 の UEFI シェルを許可する安全でないデフォルトが、Ubuntu の EDK2 で有効のままでした。これにより、OS に存在する攻撃者がセキュアブートをバイパスすることが可能です。(CVE-2023-48733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5624 公告中提及的多个漏洞影响。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全默认值会保持启用状态，这让驻留在 OS 中的攻击者可以绕过“安全启动”。(CVE-2023-48733)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6638-1 公告中所提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3852 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3852-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：edk2 版本：0~20181115.85588389-3+deb10u4 CVE ID：CVE-2023-48733

    Mate Kukri 發現 EDK2 的 Debian 版本 (一種 UEFI 韌體實作) 使用不安全的預設設定，因此透過 UEFI 殼層可以造成安全開機繞過。

    針對 Debian 10 buster，已在 0~20181115.85588389-3+deb10u4 版中修正此問題。

    建議您升級 edk2 套件。

    如需有關 edk2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/edk2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6638-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2 は Tcg2MeasureGptTable() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36763)

  - EDK2 は Tcg2MeasurePeImage() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36764)

  - EDK2 は CreateHob() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介して整数オーバーフローからヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36765)

  - EDK2 のネットワークパッケージは、DHCPv6 クライアントの長いサーバー ID オプションによるバッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。(CVE-2023-45230)

  - EDK2 のネットワークパッケージは、近隣探索リダイレクトメッセージを処理する際に、領域外読み取りの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性の損失を引き起こす可能性があります。(CVE-2023-45231)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある未知のオプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45232)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある PadN オプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45233)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - EDK2 のネットワークパッケージは、DHCPv6 プロキシ Advertise メッセージの Server ID オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45235)

  - EDK2 の UEFI シェルを許可する安全でないデフォルトが、Ubuntu の EDK2 で有効のままでした。これにより、OS に存在する攻撃者がセキュアブートをバイパスすることが可能です。(CVE-2023-48733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5624 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6638-1 公告中提及的多个漏洞的影响。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全默认值会保持启用状态，这让驻留在 OS 中的攻击者可以绕过“安全启动”。(CVE-2023-48733)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3852 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3852-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：edk2 版本：0~20181115.85588389-3+deb10u4 CVE ID：CVE-2023-48733

    Mate Kukri 发现，Debian 版本的 EDK2（一种 UEFI 固件实现）使用不安全的默认配置，可导致攻击者通过 UEFI shell 绕过安全启动。

    对于 Debian 10 buster，已在 0~20181115.85588389-3+deb10u4 版本中修复此问题。

    我们建议您升级 edk2 程序包。

    如需了解 edk2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/edk2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : EDK II vulnerabilities (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
201169	Debian dla-3852 : ovmf - security update	Nessus	Debian Local Security Checks	2024/7/1	2024/7/1	medium
190574	Debian dsa-5624 : ovmf - security update	Nessus	Debian Local Security Checks	2024/2/15	2025/1/24	high
201169	Debian dla-3852: ovmf - セキュリティ更新	Nessus	Debian Local Security Checks	2024/7/1	2024/7/1	medium
190574	Debian dsa-5624 : ovmf - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/15	2025/1/24	high
190574	Debian dsa-5624：ovmf - 安全更新	Nessus	Debian Local Security Checks	2024/2/15	2025/1/24	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 弱點 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
201169	Debian dla-3852：ovmf - 安全性更新	Nessus	Debian Local Security Checks	2024/7/1	2024/7/1	medium
190562	Ubuntu 20.04 LTS/22.04 LTS/23.10：EDK II の脆弱性 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
190574	Debian dsa-5624：ovmf - 安全性更新	Nessus	Debian Local Security Checks	2024/2/15	2025/1/24	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 漏洞 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
201169	Debian dla-3852：ovmf - 安全更新	Nessus	Debian Local Security Checks	2024/7/1	2024/7/1	medium

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high

medium

high

high

high

medium