遠端 Scientific Linux 7 主機已安裝一個受到 SLSA-2019:2125-1 公告中提及的多個弱點影響的套件。

    安全性修正：
    * edk2在 TianoCompress.c 中透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731)
    * edk2在 BaseUefiDecompressLib.c 中透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732)
    * edk2透過 MakeTable() 函式中的堆積型緩衝區溢位造成權限提升 (CVE-2017-5733)
    * edk2在 MakeTable() 函式中透過堆疊型緩衝區溢位造成權限提升 (CVE-2017-5734)
    * edk2透過 Decode() 函式中的堆積型緩衝區溢位造成權限提升 (CVE-2017-5735)
    * edk2EDK II 韌體中 MdeModulePkg 的邏輯錯誤允許經驗證的使用者權限提升 (CVE-2018-3613)
    * openssl：SMT/超執行緒架構上的旁路弱點 (PortSmash) (CVE-2018-5407)
    * edk2損毀 BMP 的堆疊緩衝區溢位 (CVE-2018-12181)
    * edk2在具有長檔案名稱和無效 UDF 媒體的 PartitionDxe 和 UdfDxe 中發生緩衝區溢位 (CVE-2019-0160)
    * edk2XHCI 中的堆疊溢位造成拒絕服務 (CVE-2019-0161)


Tenable 已直接從 Scientific Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Scientific Linux 安全性更新ovmf on 7.x (noarch) (2019:2125)

critical Nessus Plugin ID 128248

版本 1.4