Logic error in FV parsing in MdeModulePkg\Core\Pei\FwVol\FwVol.c (CVE-2018-3630)

Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access. (CVE-2017-5734)

A missing check leads to an out-of-bounds read and write flaw in NetworkPkg/DnsDxe as shipped in edk2, when it parses DNS responses. A remote attacker who controls the DNS server used by the vulnerable firmware may use this flaw to make the system crash. (CVE-2018-3613)

improper DNS packet size check (CVE-2018-12178)

Privilege escalation via heap-based buffer overflow in Decode() function (CVE-2017-5735)

Privilege escalation via heap-based buffer overflow in MakeTable() function (CVE-2017-5733)

Privilege escalation via processing of malformed files in TianoCompress.c (CVE-2017-5731)

Privilege escalation via processing of malformed files in BaseUefiDecompressLib.c (CVE-2017-5732)

A stack-based buffer overflow was discovered in edk2 when the HII database contains a Bitmap that claims to be 4-bit or 8-bit per pixel, but the palette contains more than 16(2^4) or 256(2^8) colors.
(CVE-2018-12181)

Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via network access.
(CVE-2018-12180)

This update for ovmf fixes the following issues :

Security issues fixed :

  - CVE-2018-12180: Fixed a buffer overflow in BlockIo     service, which could lead to memory read/write overrun     (bsc#1127820).

  - CVE-2018-12178: Fixed an improper DNS check upon     receiving a new DNS packet (bsc#1127821).

  - CVE-2018-3630: Fixed a logic error in FV parsing which     could allow a local attacker to bypass the chain of     trust checks (bsc#1127822).&#9; 

This update was imported from the SUSE:SLE-12-SP3:Update update project.

This update for ovmf fixes the following issues :

Security issues fixed :

  - CVE-2018-12180: Fixed a buffer overflow in BlockIo     service, which could lead to memory read/write overrun     (bsc#1127820).

  - CVE-2018-12178: Fixed an improper DNS check upon     receiving a new DNS packet (bsc#1127821).

  - CVE-2018-3630: Fixed a logic error in FV parsing which     could allow a local attacker to bypass the chain of     trust checks (bsc#1127822).

This update was imported from the SUSE:SLE-15:Update update project.

このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

  - CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

  - CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました（bsc#1127822)。	 

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました。（bsc#1127822）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for ovmf fixes the following issues :

Security issues fixed :

CVE-2018-12180: Fixed a buffer overflow in BlockIo service, which could lead to memory read/write overrun (bsc#1127820).

CVE-2018-12178: Fixed an improper DNS check upon receiving a new DNS packet (bsc#1127821).

CVE-2018-3630: Fixed a logic error in FV parsing which could allow a local attacker to bypass the chain of trust checks (bsc#1127822).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MdeModulePkg\Core\Pei\FwVol\FwVol.c 的 FV 解析中存在逻辑错误 (CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2017-5734)

检查缺失，可能导致在解析 DNS 响应时，edk2 提供的 NetworkPkg/DnsDxe 中存在越界读写缺陷。远程攻击者若控制易受攻击固件所使用的 DNS 服务器，就可能利用此缺陷使系统崩溃。(CVE-2018-3613)

未正确检查 DNS 数据包大小 (CVE-2018-12178)

通过 Decode() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5735)

通过 MakeTable() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5733)

通过在 TianoCompress.c 中处理格式错误的文件造成权限提升 (CVE-2017-5731)

通过在 BaseUefiDecompressLib.c 中处理格式错误的文件造成权限提升 (CVE-2017-5732)

当 HII 数据库包含声称为每像素 4 位或 8 位的位图，但调色板包含超过 16(2^4) 或 256(2^8) 种颜色时，会在 edk2 中发现基于堆栈的缓冲区溢出。
(CVE-2018-12181)

EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
(CVE-2018-12180)

MdeModulePkg\Core\Pei\FwVol\FwVol.c 中 FV 剖析的邏輯錯誤(CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2017-5734)

遺漏檢查會導致在剖析 DNS 回應時，edk2 中提供的 NetworkPkg/DnsDxe 中出現超出邊界讀取和寫入瑕疵。控制易受影響韌體所用之 DNS 伺服器的遠端攻擊者可利用此瑕疵造成系統當機。 (CVE-2018-3613)

DNS 封包大小檢查不當 (CVE-2018-12178)

在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735)

在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733)

在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731)

在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732)

當 HII 資料庫包含聲稱為每像素 4 位元或 8 位元的點陣圖，但調色盤包含超過 16 (2^4) 或 256 (2^8) 色彩時，在 edk2 中發現一個堆疊型緩衝區溢位。
(CVE-2018-12181)

EDK II 的 BlockIo 服務中的緩衝區溢位，可讓未經驗證的使用者透過網路存取而導致權限提升、資訊洩露和/或拒絕服務。
(CVE-2018-12180)

このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

  - CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

  - CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました。（bsc#1127822）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

MdeModulePkg\Core\Pei\FwVol\FwVol.cにおけるFV解析の論理エラー（CVE-2018-3630）

- EDK II/UDK2018/UDK2017/UDK2015の変数サービスモジュールでのロジック問題により、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。（CVE-2017-5734）

チェックの欠落により、DNS応答を解析する際に、edk2に同梱されているNetworkPkg/DnsDxeの領域外読み取りおよび書き込みの欠陥が発生します。脆弱なファームウェアで使用されるDNSサーバーを制御するリモートの攻撃者は、この欠陥を利用してシステムをクラッシュさせる可能性があります。（CVE-2018-3613）

不適切なDNSパケットサイズチェック（CVE-2018-12178）

Decode()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5735）

MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5733）

TianoCompress.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5731）

BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5732）

ピクセルごとに4ビットまたは8ビットであると主張するビットマップがHIIデータベースに含まれている場合、edk2にスタックベースのバッファオーバーフローが見つかりました。ただし、パレットには16（2^4）または256（2^8）色以上が含まれています。
（CVE-2018-12181）

EDK IIのBlockIoサービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。
（CVE-2018-12180）

针对 ovmf 的这项更新修复下列问题：修复的安全问题：- CVE-2018-12180：修复了 BlockIo 服务中的一个缓冲区溢出问题，这个问题可能会导致内存读取/写入溢出 (bsc#1127820)。- CVE-2018-12178：修复了接收到新的 DNS 数据包时的 DNS 检查不正确问题 (bsc#1127821)。- CVE-2018-3630：修复了 FV 解析中的逻辑错误，这个错误可能会允许本地攻击者绕过信任链检查 (bsc#1127822)。此更新从 SUSE:SLE-15:Update 更新项目导入。

這項 ovmf 的更新修正了下列問題：修正的安全性問題：- CVE-2018-12180：修正 BlockIo 服務中的緩衝區溢位問題，這可能會導致記憶體讀取/寫入溢位 (bsc#1127820)。- CVE-2018-12178：修正接收到新的 DNS 封包後，DNS 檢查不正確的問題 (bsc#1127821)。- CVE-2018-3630：修正 FV 剖析中的邏輯錯誤，這可能會允許本機攻擊者繞過信賴鏈結檢查 (bsc#1127822)。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128287	Amazon Linux 2 : edk2 (ALAS-2019-1273)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
122963	openSUSE Security Update : ovmf (openSUSE-2019-348)	Nessus	SuSE Local Security Checks	2019/3/20	2024/6/13	critical
123543	openSUSE Security Update : ovmf (openSUSE-2019-1083)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
122963	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2019-348）	Nessus	SuSE Local Security Checks	2019/3/20	2024/6/13	critical
122774	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0580-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
122774	SUSE SLES15 Security Update : ovmf (SUSE-SU-2019:0580-1)	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
128287	Amazon Linux 2：edk2 (ALAS-2019-1273)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
128287	Amazon Linux 2：edk2 (ALAS-2019-1273)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
123543	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2019-1083）	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
128287	Amazon Linux 2：edk2（ALAS-2019-1273）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
123543	openSUSE 安全更新：ovmf (openSUSE-2019-1083)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
122773	SUSE SLES12 Security Update : ovmf (SUSE-SU-2019:0579-1)	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
122775	SUSE SLES12 Security Update : ovmf (SUSE-SU-2019:0581-1)	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
123543	openSUSE 安全性更新：ovmf (openSUSE-2019-1083)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
122773	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0579-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
122775	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0581-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical