kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) * hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:3836 公告中提及的多个漏洞的影响。

  - hw：页面大小更改 (IFU) 上存在计算机检查错误 (CVE-2018-12207)

  - hw：在低功耗状态下访问 MMIO 时，Intel GPU 发生拒绝服务 (CVE-2019-0154)

  - Kernel：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - hw：TSX 事务异步中止 (TAA) (CVE-2019-11135)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) * hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2018-12207

发现在使用扩展页表 (EPT) 支持硬件虚拟化的 Intel CPU 中，客户机 VM 可操纵内存管理硬件，造成机器检查错误 (MCE) 和拒绝服务（挂起或崩溃）。

客户机通过在没有 TLB 刷新的情况下更改页表来触发此错误，从而将相同虚拟地址的 4 KB 和 2 MB 条目加载到指令 TLB (iTLB) 中。此更新可在 KVM 中实施缓解措施，阻止客户机 VM 将 2 MB 条目加载到 iTLB 中。
这样会降低客户机 VM 的性能。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ multihit.html> 或 linux-doc-4.9 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-machine-check-error-avoidance-page-size-change
-0>;。

CVE-2019-0154

Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

此更新通过更改 i915 驱动程序来缓解问题。

如需受影响芯片（第 8 代和第 9 代）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-0155

Intel 发现其第 9 代及更新 GPU 的 Blitter Command Streamer (BCS) 中缺少安全检查。有权使用 GPU 的本地用户可利用此漏洞，访问 GPU 有权访问的任何内存，从而造成拒绝服务（内存损坏或崩溃）、敏感信息泄露或权限提升。

此更新通过在 i915 驱动程序中添加安全检查来缓解问题。

如需受影响芯片（第 9 代及更新芯片）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>;。

CVE-2019-11135

发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过未来的 DLA 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-4.9 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

对于 Debian 8“Jessie”，这些问题已在版本 4.9.189-3+deb9u2~deb8u1 中修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

  - CVE-2018-12207 发现在使用扩展页表 (EPT) 支持硬件虚拟化的 Intel CPU 中，客户机 VM 可操纵内存管理硬件，造成机器检查错误 (MCE) 和拒绝服务（挂起或崩溃）。

  客户机通过在没有 TLB 刷新的情况下更改页表来触发此错误，从而将相同虚拟地址的 4 KB 和 2 MB 条目加载到指令 TLB (iTLB) 中。此更新可在 KVM 中实施缓解措施，阻止客户机 VM 将 2 MB 条目加载到 iTLB 中。这样会降低客户机 VM 的性能。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  为 PSCHANGE_MC_NO 功能添加支持的 qemu 更新将通过 DSA 4566-1 提供，该功能允许在嵌套的虚拟机监控程序中禁用 iTLB Multihit 缓解措施。

  如需 Intel 的问题说明，请访问

  - CVE-2019-0154 Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

  此更新通过更改 i915 驱动程序来缓解问题。

  如需受影响芯片（第 8 代和第 9 代）的列表，请访问。

  - CVE-2019-0155 Intel 发现其第 9 代及更新 GPU 的 Blitter Command Streamer (BCS) 中缺少安全检查。有权使用 GPU 的本地用户可利用此漏洞，访问 GPU 有权访问的任何内存，从而造成拒绝服务（内存损坏或崩溃）、敏感信息泄露或权限提升。

  此更新通过在 i915 驱动程序中添加安全检查来缓解问题。

  如需受影响芯片（第 9 代及更新芯片）的列表，请访问。

  - CVE-2019-11135 发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

  对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

  对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过 DSA 4565-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  如需 Intel 的问题说明，请访问

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4837 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全补丁：- hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) - hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) - hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

USN-4183-1 修复了 Linux 内核中的漏洞。据发现 CVE-2019-0155（i915 缺少 Blitter Command Streamer 检查）的内核修复在 64 位 Intel x86 系统中不完全。
此更新修复该问题。

我们对不便之处表示抱歉。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现 Intel i915 图形芯片组允许用户空间通过从 Blitter Command Streamer 写入 MMIO 从而修改页表条目，并暴露内核内存信息。本地攻击者可利用此问题暴露敏感信息或可能提升权限。(CVE-2019-0155)

Deepak Gupta 发现，在某些 Intel 处理器上，Linux 内核未能正确执行由虚拟客户操作系统进行的页表更新无效情况。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机系统崩溃）。
(CVE-2018-12207)

据发现当产品处于某些低电源状态时，若用户空间从 GT 内存映射输入输出 (MMIO) 执行读取，i915 图形芯片组可造成系统挂起。本地攻击者可利用此问题造成拒绝服务。
(CVE-2019-0154)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在引用计数下溢。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15791)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在类型混淆漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15792)

Jann Horn 发现，当较低文件系统的用户命名空间不在 init 用户命名空间时，Linux 内核的 shiftfs 实现未使用正确的文件系统 uid/gid。本地攻击者可能利用此问题，绕过 DAC 权限或造成其他不明影响。(CVE-2019-15793)

据发现当处理信标设置时，Linux 内核的 802.11 Wi-Fi 配置界面存在缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-16746)

Nico Waisman 发现，当处理缺少通知框架时，Realtek Wi-Fi 驱动程序中存在缓冲区溢出。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-17666)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

kpatch-patch 更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。这是一个内核实时补丁模块，由 RPM 安装后脚本自动加载，以修改运行内核的代码。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135)

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3832 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述： [2:2.1-53.3.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618736] [2:2.1-53.3.0.1] - 在 3.10.0 之前不要延迟加载 - 确保在 4.1.12-* 和 4.14.35-* 上存在延迟加载修复 - 在 06-4f-01 上启用提前加载 - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0204 公告中提及的多个漏洞的影响。

  - hw：页面大小更改 (IFU) 上的计算机检查错误 (CVE-2018-12207)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - hw：在低功耗状态下访问 MMIO 时，Intel GPU 发生拒绝服务 (CVE-2019-0154)

  - hw：Intel GPU blitter 操控可允许任意内核内存写入 (CVE-2019-0155)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - hw：TSX 事务异步中止 (TAA) (CVE-2019-11135)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：在 marvell/mwifiex/tdls.c 中的堆溢出 (CVE-2019-14901)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4525232。因此，该应用程序受到多个漏洞的影响：

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0719、CVE-2019-1389、CVE-2019-1397）

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - Windows 内核模式驱动程序未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2019-1434)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。(CVE-2019-0712)

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438）

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1436)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - Windows 内核未能确处理内存中对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
    然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1392)

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-1383、CVE-2019-1417）

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

远程 Windows 主机缺少安全更新 4525241。
因此，该应用程序受到多个漏洞的影响：

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1374)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - 由于适用于 Linux 的 Windows 子系统中出现争用条件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1416)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - Windows TCP/IP 堆栈未正确处理数据包中填充的 IPv6 流标签时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1324)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0712、CVE-2019-1309）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - 主机服务器上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0719、CVE-2019-0721）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-1389、CVE-2019-1397、CVE-2019-1398）

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399)

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-1383、CVE-2019-1417）

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1436、CVE-2019-1440）

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2019-1385)

远程主机上安装的 AOS 版本低于 5.11.3。因此，其受到 NXSA-AOS-5.11.3 公告中提及的多个漏洞影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 在低于 1.8.28 的 Sudo 版本中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，通过构建的用户 ID 调用 Sudo，从而导致日志记录不正确。例如，攻击者可利用此漏洞绕过 sudo -u \#$((0xffffffff)) 命令的 !root 配置和 USER= logging。(CVE-2019-14287)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130927	RHEL 7 : kernel-rt (RHSA-2019:3835)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/6	medium
130928	RHEL 6：内核 (RHSA-2019:3836)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/7	medium
130929	RHEL 7 : 内核 (RHSA-2019:3837)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/11/7	medium
130979	Debian DLA-1990-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2019/11/14	2024/4/11	high
130982	Debian DSA-4564-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/11/14	2024/4/11	high
130995	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4837)	Nessus	Oracle Linux Local Security Checks	2019/11/14	2026/2/9	medium
131007	Scientific Linux 安全更新：SL7.x x86_64 上的内核	Nessus	Scientific Linux Local Security Checks	2019/11/14	2020/2/24	medium
131011	Ubuntu 19.10：Linux 内核漏洞 (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
131177	RHEL 8 : kpatch-patch (RHSA-2019:3936)	Nessus	Red Hat Local Security Checks	2019/11/21	2024/11/7	medium
131272	Oracle Linux 8：内核 (ELSA-2019-3832)	Nessus	Oracle Linux Local Security Checks	2019/11/25	2026/2/9	medium
131743	Oracle Linux 7 : microcode_ctl (ELSA-2019-4867)	Nessus	Oracle Linux Local Security Checks	2019/12/6	2024/10/22	medium
133221	RHEL 8：内核 (RHSA-2020: 0204)	Nessus	Red Hat Local Security Checks	2020/1/24	2024/11/7	critical
130903	KB4525232：Windows 10 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130908	KB4525241：Windows 10 版本 1709 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
164602	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2026/2/21	critical

检测

插件搜索

medium

medium

medium

high

high

medium

medium

critical

medium

medium

medium

critical

critical

critical

critical