远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1510 所述，该主机受到多个漏洞的影响。

  - 第 8、9、10 代 Intel(R) Core(TM)、Intel(R) Celeron(R) Processor 4000 和 5000 系列处理器的 BIOS 固件控制流管理不足可能允许经过身份验证的用户能够通过邻近访问造成拒绝服务。(CVE-2019-14558)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4805 公告中提及的漏洞的影响。

  - edk2：在 ArpOnFrameRcvdDpc 中发现内存泄漏 (CVE-2019-14559)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 edk2 程序包受到一个漏洞的影响：

  - EDK II 中存在不受控制的资源消耗漏洞，未经身份验证的用户可能会利用此漏洞，通过网络访问，造成拒绝服务。(CVE-2019-14559)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4805 公告中提及的漏洞的影响。

  - edk2：在 ArpOnFrameRcvdDpc 中发现内存泄漏 (CVE-2019-14559)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

对于 Debian 9 Stretch，已在版本 0~20161202.7bbe0b3e-1+deb9u2 中修复这些问题。

我们建议您升级 edk2 程序包。

如需了解 edk2 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/edk2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4805 公告中提及的漏洞的影响。

  - edk2：在 ArpOnFrameRcvdDpc 中发现内存泄漏 (CVE-2019-14559)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在网络堆栈中发现缓冲区溢出。非特权用户可能造成权限提升和/或拒绝服务。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。(CVE-2018-12178)

在 BlockIo 服务中发现缓冲区溢出。未经身份验证的用户可能造成权限提升、信息泄露和/或拒绝服务。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。
(CVE-2018-12180)

在 bmp 中发现堆栈溢出。非特权用户可能通过本地访问造成拒绝服务或权限提升。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。(CVE-2018-12181)

据发现，未在释放前清除内存可导致潜在密码泄露。(CVE-2019-14558)

在 ArpOnFrameRcvdDpc 中发现内存泄漏。攻击者可能利用此问题造成拒绝服务或其他不明影响。(CVE-2019-14559)

在 MdeModulePkg/PiDxeS3BootScriptLib 中发现整数溢出。攻击者可能利用此问题造成拒绝服务或其他不明影响。
(CVE-2019-14563)

据发现，受影响的版本未正确检查是否应允许未签名的 EFI 文件。攻击者可能通过绕过验证来加载不安全内容。
(CVE-2019-14575)

据发现，原始配置运行时内存已释放，但仍然受到 OS 运行时的影响。(CVE-2019-14586)

在 TRB 创建中发现双重取消映射。攻击者可利用此问题造成拒绝服务或其他不明影响。
(CVE-2019-14587)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK II 中存在不受控制的资源消耗漏洞，未经身份验证的用户可能会利用此漏洞，通过网络访问，造成拒绝服务。(CVE-2019-14559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141988	Amazon Linux 2：edk2-aarch64 (ALAS-2020-1510)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
142395	RHEL 8：edk2 (RHSA-2020: 4805)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
147309	NewStart CGSL MAIN 6.02：edk2 漏洞 (NS-SA-2021-0058)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	high
145848	CentOS 8：edk2 (CESA-2020: 4805)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
149103	Debian DLA-2645-1：edk2 安全更新	Nessus	Debian Local Security Checks	2021/4/30	2024/1/12	high
142747	Oracle Linux 8：edk2 (ELSA-2020-4805)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
136282	Ubuntu 16.04 LTS / 18.04 LTS：EDK II 漏洞 (USN-4349-1)	Nessus	Ubuntu Local Security Checks	2020/5/1	2024/8/27	critical
222418	Linux Distros 未修补的漏洞: CVE-2019-14559	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

critical

high