遠端 Citrix ADC 或 Citrix Gateway 裝置為 11.1-64.11 之前的 11.1.x 版，12.1-56.22 之前的 12.1.x 版或 13.0-58.30 之前的 13.0.x 版 。因此，它可能受到 Intel(R) Ethernet 700 系列控制器韌體中的緩衝區溢位弱點影響。未經驗證的使用者或可利用此弱點，透過相鄰存取造成權限提升。

如需詳細資訊，請參閱公告 CTX263807。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KVM：x86：移除假性分號 (Joao Martins) [Orabug：31413782]

  - genirq：在 kstat_irqs_usr 中使用 rcu (Eric Dumazet)

  - genirq：讓 sparse_irq_lock 保護它應該保護的項目 (Thomas Gleixner) [Orabug: 30953676]

  - genirq：使用 rcu 釋放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：將驅動程式版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修復 FCP2 裝置遺失時的裝置探索。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：新增資料路徑事件處理的子類型檢查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修復 percpu-atomic 轉換期間的參照洩漏 (Douglas Miller) [Orabug: 30867060]

  - blk-mq：允許在佇列凍結時執行逾時 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修復 nlru-> lock 上的微調鎖定問題 (Junxiao Bi) [Orabug：30953290]

  - jbd2：停用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修復 mwifiex_pcie_alloc_cmdrsp_buf 中的記憶體洩漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 層級數 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：增加 FW API 更新的驅動程式版本 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將 FW API 版本更新至 1.9 (Piotrazarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將支援的 FW API 版本上限變更為 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止放置 802.1ad 標籤 - eth proto 0x88a8(Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復讀取 LLDP 組態 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：新增停止 FW LLDP 的功能旗標 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重構 FW 版本檢查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：關閉所有 IRQ，並在暫停時停用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：防止我們在暫停時執行服務工作 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在完成繼續處理之前，不要清除暫停的狀態 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用較新的一般 PM 支援，而非舊版 PM 回呼 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：針對其他 IRQ 設定使用獨立的狀態位元 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復流量導向器計數器未如預期換行的問題 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：放寬版本不相符的警告訊息 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：簡化成員變數存取 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復介面啟動時的連結故障訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復出現連結時的不合格模組訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修復裝置具有輸入的假設 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：停用 3D 信箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修復 mtcp 轉儲存失敗 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：新增 ISP27XX 的 Serdes 支援 (Joe Carnuccio) [Orabug：30890687]

  -vgacon：修復 vgacon_invert_region 中的 UAF(Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在開啟裝置失敗時進行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免開啟已中斷連線的裝置 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修復中斷連線時的釋放後使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：實作對 ipv4 位址的 NOPREFIXROUTE ifa 旗標的支援 (Paolo Abeni) [Orabug：30292825]

  - vt：選擇，上推 sel_lock(Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：選擇，下推主控台鎖定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：選擇，關閉 sel_buffer 爭用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：在 inode 區塊中沒有可用插槽時停止搜尋 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修復 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [Orabug：31032831]

  - xfs：驗證 sb_logsunit 是 fs 區塊大小的倍數 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修復剖析 cfg80211_ap_settings 中元素時出現的三個堆積溢位 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修復 rds_inc_info_copy 中的資訊洩漏 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：僅在 fs 凍結時執行非同步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修復 shrinker 和 fs 凍結之間的鎖死問題 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 用戶端的預設平行度等級 (Junxiao Bi) [Orabug：30944736]

  - xfs：決定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重構 xfs_free_eofblocks 的述詞部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：在指派前檢查 FDC 索引是否有錯誤 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除過時 x86_emulate_ctxt->intercept 值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：不要在填補中傳輸未初始化的堆疊資料 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：設定傳輸時，傳輸模組應自動載入 (Raoshoaib) [Orabug：31031928]

  - KVM：X86：修復 vcpu_scan_ioapic 中的 NULL 解除參照 (Wanpeng Li) [Orabug：31078882]

  - vhost：檢查 docket sk_family 而非呼叫 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 還原「oled：使錯誤處理常式有可能在 kexec 之前執行 (Wengang Wang) [Orabug：31098797]

  - 核心：cpu.c：修復 void 函式 cpu_smt_disable 中的傳回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修正 ql_alloc_large_buffers 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理報告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：將更多 Intel AVX512 功能暴露給客體 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：啟用新的 AVX-512 功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：req->err 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

  - xenbus：req->body 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5670 公告中提及的多個弱點影響。

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 5.6.2 及之前版本的 Linux 核心 3.16的 drivers/net/can/slcan.c 的 slc_bump 中發現一個問題。如果組態缺少 CONFIG_INIT_STACK_ALL (亦稱 CID-b9258a2cece4)，攻擊者可利用此弱點讀取未初始化的 can_frame 資料，而其中可能含有來自核心堆疊記憶體的敏感資訊。
    (CVE-2020-11494)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 7.0 之前的 Intel (R)Ethernet 700 系列控制器的韌體中存在存取控制不充分問題，這可能會允許有權限的使用者透過本機存取引致權限提升、拒絕服務或資訊洩漏。(CVE-2019-0139)

  - 在 7.0 之前版本的 Intel(R) Ethernet 700 系列控制器的韌體中存在緩衝區溢位問題，這可能會允許未經驗證的使用者透過相鄰存取來提升權限。
    (CVE-2019-0140)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 7.0 之前版本的 Intel(R) Ethernet 700 系列控制器的韌體中存在未處理的例外狀況，這可能會允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0144)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166623	Citrix ADC 和 Citrix Gateway 緩衝區溢位弱點 (CTX263807)	Nessus	CGI abuses	2022/10/27	2022/11/29	high
137128	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
136388	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5670)	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high

偵測

搜尋 Plugin

high

high

high