远程 Windows 主机缺少安全更新 4525241。
因此，该应用程序受到多个漏洞的影响：

  - Windows Netlogon 未正确处理安全通信信道时，存在安全功能绕过漏洞。成功利用此漏洞的攻击者可使连接的各个方面降级，从而进一步修改传输。(CVE-2019-1424)

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-11135)

  - Windows 错误报告 (WER) 处理内存中对象的方式存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1374)

  - splwow64.exe 处理特定调用的方式存在本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。此安全性更新通过确保 splwow64.exe 妥善处理此类调用来解决此漏洞。(CVE-2019-1380)

  - 由于适用于 Linux 的 Windows 子系统中出现争用条件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1416)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    (CVE-2019-1429)

  - 存在安全功能绕过漏洞，出现此漏洞时 NETLOGON 消息能够获得会话密钥并签署消息。(CVE-2019-1384)

  - Windows 图形组件未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438）

  - Windows 模块安装程序服务未正确公开文件信息时，存在信息漏洞。
    成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。
    (CVE-2019-1418)

  - Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2019-1454)

  - 未正确实施用户权限时，Windows Certificate Dialog 中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序，查看、更改或删除数据。(CVE-2019-1388)

  - Windows TCP/IP 堆栈未正确处理数据包中填充的 IPv6 流标签时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2019-1324)

  - 当主机服务器上的 Microsoft Hyper-V Network Switch 无法正确验证客户机操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使主机服务器崩溃。（CVE-2019-0712、CVE-2019-1309）

  - Windows 未正确处理内存中对象时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。（CVE-2018-12207、CVE-2019-1391）

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408）

  - Windows Installer 中存在权限提升漏洞，这是 Windows Installer 处理某些文件系统操作的方式所致。(CVE-2019-1415)

  - 主机服务器上的 Windows Hyper-V Network Switch 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-0719、CVE-2019-0721）

  - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。
    此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。
    (CVE-2019-1411)

  - Windows 服务堆栈允许访问未授权文件位置时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1381)

  - VBScript 引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390)

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复此漏洞。(CVE-2019-1439)

  - Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2019-1406)

  - Windows 通用即插即用 (UPnP) 服务未正确允许 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1405)

  - 主机服务器上的 Windows Hyper-V 未能正确验证来宾操作系统上经过身份验证的用户的输入时，存在远程代码执行漏洞。（CVE-2019-1389、CVE-2019-1397、CVE-2019-1398）

  - Windows Adobe Type Manager Library 未正确处理特别构建的 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒环境中执行代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式来修复漏洞。（CVE-2019-1419、CVE-2019-1456）

  - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统上特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399)

  - Windows 数据共享服务未正确处理文件操作时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者可通过在受害者系统上运行特别构建的应用程序来利用该漏洞。此更新通过更正 Windows 数据共享服务处理文件操作的方式来修复此漏洞。（CVE-2019-1383、CVE-2019-1417）

  - ActiveX 安装程序服务可允许在未进行正确身份验证时访问文件，导致存在权限提升漏洞。成功利用此漏洞的攻击者可能会访问未授权文件。(CVE-2019-1382)

  - Windows 远程过程调用 (RPC) 运行时未正确初始化内存中的对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1409)

  - dssvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许在安全位置覆盖或创建文件。
    成功利用此漏洞的攻击者可使用已提升权限执行代码。
    (CVE-2019-1420)

  - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。
    成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2019-1436、CVE-2019-1440）

  - iphlpsvc.dll 处理文件创建的方式中存在权限提升漏洞，可允许覆盖文件。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正确执行权限管理时，存在权限提升漏洞，可导致访问系统文件。(CVE-2019-1385)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0028 公告提及的漏洞的影响。

  - hw：页面大小更改 (IFU) 上的计算机检查错误 (CVE-2018-12207)

  - hw：TSX 事务异步中止 (TAA) (CVE-2019-11135)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞的影响。某些 CPU 上存在勘误表，如果已以特定方式更新了页表，而没有使 TLB 无效，则指令提取可能会导致计算机检查错误。x86 架构明确允许在不使 TLB 无效的情况下修改页表，但是在这种极端情况下，受影响的核心将停止运行，并且发生意外的计算机检查或系统重置。这种极端情况可由客户机内核触发。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) * hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* hw：页面大小变更上的机器检查错误 (IFU) (CVE-2018-12207) * hw: TSX 事务异步终止 (TAA) (CVE-2019-11135) * hw：访问低电源状态的 MMIO 时出现 Intel GPU 拒绝服务 (CVE-2019-0154) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现 Intel i915 图形芯片组允许用户空间通过从 Blitter Command Streamer 写入 MMIO 从而修改页表条目，并暴露内核内存信息。本地攻击者可利用此问题暴露敏感信息或可能提升权限。(CVE-2019-0155)

Deepak Gupta 发现，在某些 Intel 处理器上，Linux 内核未能正确执行由虚拟客户操作系统进行的页表更新无效情况。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机系统崩溃）。
(CVE-2018-12207)

据发现当产品处于某些低电源状态时，若用户空间从 GT 内存映射输入输出 (MMIO) 执行读取，i915 图形芯片组可造成系统挂起。本地攻击者可利用此问题造成拒绝服务。
(CVE-2019-0154)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在引用计数下溢。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15791)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在类型混淆漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15792)

Jann Horn 发现，当较低文件系统的用户命名空间不在 init 用户命名空间时，Linux 内核的 shiftfs 实现未使用正确的文件系统 uid/gid。本地攻击者可能利用此问题，绕过 DAC 权限或造成其他不明影响。(CVE-2019-15793)

据发现当处理信标设置时，Linux 内核的 802.11 Wi-Fi 配置界面存在缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-16746)

Nico Waisman 发现，当处理缺少通知框架时，Realtek Wi-Fi 驱动程序中存在缓冲区溢出。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-17666)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

  - CVE-2018-12207 发现在使用扩展页表 (EPT) 支持硬件虚拟化的 Intel CPU 中，客户机 VM 可操纵内存管理硬件，造成机器检查错误 (MCE) 和拒绝服务（挂起或崩溃）。

  客户机通过在没有 TLB 刷新的情况下更改页表来触发此错误，从而将相同虚拟地址的 4 KB 和 2 MB 条目加载到指令 TLB (iTLB) 中。此更新可在 KVM 中实施缓解措施，阻止客户机 VM 将 2 MB 条目加载到 iTLB 中。这样会降低客户机 VM 的性能。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  为 PSCHANGE_MC_NO 功能添加支持的 qemu 更新将通过 DSA 4566-1 提供，该功能允许在嵌套的虚拟机监控程序中禁用 iTLB Multihit 缓解措施。

  如需 Intel 的问题说明，请访问

  - CVE-2019-0154 Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

  此更新通过更改 i915 驱动程序来缓解问题。

  如需受影响芯片（第 8 代和第 9 代）的列表，请访问。

  - CVE-2019-0155 Intel 发现其第 9 代及更新 GPU 的 Blitter Command Streamer (BCS) 中缺少安全检查。有权使用 GPU 的本地用户可利用此漏洞，访问 GPU 有权访问的任何内存，从而造成拒绝服务（内存损坏或崩溃）、敏感信息泄露或权限提升。

  此更新通过在 i915 驱动程序中添加安全检查来缓解问题。

  如需受影响芯片（第 9 代及更新芯片）的列表，请访问。

  - CVE-2019-11135 发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

  对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

  对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过 DSA 4565-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  如需 Intel 的问题说明，请访问

USN-4183-1 修复了 Linux 内核中的漏洞。据发现 CVE-2019-0155（i915 缺少 Blitter Command Streamer 检查）的内核修复在 64 位 Intel x86 系统中不完全。
此更新修复该问题。

我们对不便之处表示抱歉。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现 Intel i915 图形芯片组允许用户空间通过从 Blitter Command Streamer 写入 MMIO 从而修改页表条目，并暴露内核内存信息。本地攻击者可利用此问题暴露敏感信息或可能提升权限。(CVE-2019-0155)

Deepak Gupta 发现，在某些 Intel 处理器上，Linux 内核未能正确执行由虚拟客户操作系统进行的页表更新无效情况。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机系统崩溃）。
(CVE-2018-12207)

据发现当产品处于某些低电源状态时，若用户空间从 GT 内存映射输入输出 (MMIO) 执行读取，i915 图形芯片组可造成系统挂起。本地攻击者可利用此问题造成拒绝服务。
(CVE-2019-0154)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在引用计数下溢。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15791)

Jann Horn 发现在 Linux 内核的 shiftfs 实现中存在类型混淆漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-15792)

Jann Horn 发现，当较低文件系统的用户命名空间不在 init 用户命名空间时，Linux 内核的 shiftfs 实现未使用正确的文件系统 uid/gid。本地攻击者可能利用此问题，绕过 DAC 权限或造成其他不明影响。(CVE-2019-15793)

据发现当处理信标设置时，Linux 内核的 802.11 Wi-Fi 配置界面存在缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-16746)

Nico Waisman 发现，当处理缺少通知框架时，Realtek Wi-Fi 驱动程序中存在缓冲区溢出。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-17666)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ocfs2：保护 ocfs2_prepare_inode_for_write 中的范围树 (Shuning Zhang) [Orabug：
    30036349]

  - ocfs2：direct-IO：保护 get_blocks (Junxiao Bi) [Orabug：30036349]

  - SUNRPC：移除 xprt_connect_status (Trond Myklebust) [Orabug：30165838]

  - SUNRPC：处理 ENETDOWN 错误 (Trond Myklebust) [Orabug：30165838]

  - vhost：确保 log_num < in_num (yongduan) [Orabug：
    30312787] (CVE-2019-14835)

  - vhost：阻止已转换描述符的推测 (Michael S. Tsirkin) [Orabug：30312787] (CVE-2019-14835)

  - vhost：修复 Spectre V1 漏洞 (Jason Wang) [Orabug：30312787]

  - array_index_nospec：清理推测数组取消引用 (Dan Williams) [Orabug：30312787]

  - net：hsr：修复 hsr_dev_finalize 中的内存泄漏 (Mao Wenan) [Orabug：30444853] (CVE-2019-16995)

  - ieee802154：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30444946] (CVE-2019-17053)

  - mISDN：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30445158] (CVE-2019-17055)

  - net：sit：修复 sit_init_net 中的内存泄漏 (Mao Wenan) [Orabug：30445305] (CVE-2019-16994)

  - media：dvb：usb：修复 dvb_usb_device_exit 中的释放后使用 (Oliver Neukum) [Orabug：30490491] (CVE-2019-15213)

  - media：cpia2_usb：断开连接时先唤醒再释放 (Oliver Neukum) [Orabug：30511741] (CVE-2019-15215)

  - media：usb：zr364xx：修复 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug：30532774] (CVE-2019-15217)

  - 目标：将后端只读传播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug：30538419]

  - kvm：mmu：ITLB_MULTIHIT 缓解措施选择 (Kanth Ghatraju) [Orabug：30539766]

  - cpu/推测：取消内联并导出 CPU 缓解措施帮助程序 (Kanth Ghatraju) [Orabug：30539766]

  - rds：由于取消，在断开连接时使用正确的 conn (H&aring kon Bugge) [Orabug：30316058]

  - rds：ib：优化 rds_ib_laddr_check (H&aring kon Bugge) [Orabug：30327671]

  - rds：同时带来环回对等体故障 (H&aring kon Bugge) [Orabug：30271704]

  - rds：ib：避免在环回连接上重试连接 (H&aring kon Bugge) [Orabug： 

  - rds：ib：验证 CM REQ 重复检测并建立连接 (H&aring kon Bugge) [Orabug：
    30062150]

  - rds：进一步优先处理本地环回连接 (H&aring kon Bugge) 

  - rds：修复排队重新连接工作时的初始零延迟 (H&aring kon Bugge) 

  - rds：重新引入针对本地连接的单独工作队列 (H&aring kon Bugge) [Orabug：30062150]

  - rds：重构并避免多余的停机工作排队 (H&aring kon Bugge) [Orabug：29994551]

  - rds：ib：连接尝试遭拒时刷新 ARP 缓存 (H&aring kon Bugge) [Orabug：29994550]

  - rds：ib：修复未正确设置的 cp_reconnect_racing (H&aring kon Bugge) 

  - RDMA/cma：使 # CM 重试可配置 (H&aring kon Bugge) [Orabug：29994555]

  - rds：重构并避免多余的重新连接工作排队 (H&aring kon Bugge) [Orabug：29994558]

  - rds：ib：更正 cm_id 比较提交 (H&aring kon Bugge) [Orabug：29994560]

  - rds：增加哈希的熵 (H&aring kon Bugge) [Orabug：29994561]

  - rds：ib：恢复 CQ 而非 delete+create (H&aring kon Bugge) 

  - rds：避免让不必要的发送和 recv 工作排队 (H&aring kon Bugge) 

  - x86/tsx：添加配置选项以设置 tsx=on|off|auto (Michal Hocko) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止文档 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/tsx：将“auto”选项添加到 tsx= cmdline 参数 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm/x86：启用 TSX 时，将 MDS_NO=0 导出至客户机 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止 sysfs 报告 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止缓解措施 (Kanth Ghatraju) [Orabug：30517133] (CVE-2019-11135

  - x86/cpu：在默认禁用 TSX 的情况下，添加“tsx=”cmdline 选项 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/cpu：添加帮助函数 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/msr：添加 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm：x86：mmu：恢复损坏的 NX 大页面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：添加帮助函数，用于创建 VM 工作线程 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：mmu：ITLB_MULTIHIT 缓解措施 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：删除现在不需要的大页面 gfn 调整 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：使 FNAME(fetch) 和 __direct_map 更为相似 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - kvm：x86：请勿释放 mmu_set_spte 内的页面 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207

  - x86/cpu：将 Tremont 添加到 cpu 漏洞白名单 (Pawan Gupta) [Orabug：30517059] CVE-2018-12207

  - x86：添加 ITLB_MULTIHIT 缺陷基础架构 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：移动 mapping_level 中的 mapping_level_dirty_bitmap 调用 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - 恢复“KVM：x86：使用快速方法以使所有页面无效”(Sean Christopherson) [Orabug：30517059] (CVE-2018-12207)

  - kvm：将 kvm_lock 转换为互斥体 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207

  - KVM：x86：MMU：简化 FNAME(page_fault) 中的 force_pt_level 计算代码 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 force_pt_level 成为布尔型 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_get_page 中移除未使用的参数 parent_pte (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：扩展 RET_MMIO_PF_* 常量的用途 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 mmu_set_spte() 返回模拟值 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：将 parent_pte 处理从 kvm_mmu_get_page 移动至 link_shadow_page (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - scsi：qla2xxx：修复探查失败导致的空指针崩溃 [Orabug：30161119]

  - i2c：core-smbus：读取 I2C_BLOCK_DATA 时防止堆栈损坏 (Jeremy Compostella) [Orabug：30210503] (CVE-2017-18551)

  - scsi：qla2xxx：能够处理命令 SGL 中用于 CT 直通命令的多个 SGE。(Giridhar Malavali) [Orabug：30256423]

  - net-sysfs：修复 netdev_register_kobject 中的内存泄漏 (YueHaibing) [Orabug：30350263] (CVE-2019-15916)

  - 驱动程序：hv：vmbus：添加特殊的崩溃处理程序 (Vitaly Kuznetsov)

远程 Windows 主机缺少安全更新 4525233 或累积更新 4525235。因而会受到多个漏洞的影响：- 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2019-1389, CVE-2019-1397) - Windows Netlogon 不当处理安全通信渠道时，存在安全功能绕过漏洞。若成功利用此漏洞，攻击者可使连接的各个方面降级，允许进一步修改传输。(CVE-2019-1424) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1411, CVE-2019-1432) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-11135) - ActiveX Installer 服务可在没有适当认证时访问文件，造成存在权限提升漏洞。成功利用此漏洞的攻击者可能访问未获授权的文件。(CVE-2019-1382) - 当 Windows 证书对话框未正确处理用户权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1388) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1429) - 存在安全功能绕过漏洞，其中的 NETLOGON 消息可取得会话密钥并签署消息。(CVE-2019-1384) - Windows 内核模式驱动程序未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1434) - Windows 模块安装程序服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。(CVE-2019-1418) - 当 Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2019-1454) - 主机服务器上的 Microsoft Hyper-V 网络交换机无法正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致主机服务器崩溃。(CVE-2019-0712) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2018-12207, CVE-2019-1391) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1393, CVE-2019-1394, CVE-2019-1395, CVE-2019-1396, CVE-2019-1408) - 由于 Windows 安装程序处理某些文件系统操作的方式导致 Windows 安装程序中存在权限提升漏洞。(CVE-2019-1415) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-1407, CVE-2019-1433, CVE-2019-1435, CVE-2019-1438) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2019-1412) -Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1439) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1406) -Windows 通用即插即用 (UPnP) 服务不当允许 COM 对象创建时，造成存在权限提升漏洞。成功利用此漏洞的攻击者能以提升系统权限运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1405) - Windows Adobe Type Manager Library 不当处理特制 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒上下文中执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式修复漏洞。(CVE-2019-1419, CVE-2019-1456) - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399) - Windows 字体库未正确处理特制的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1441) - Windows 远程过程调用 (RPC) Runtime 未正确初始化内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1409) - iphlpsvc.dll 处理文件创建的方式允许文件覆盖，导致存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1422)

远程 Windows 主机缺少安全更新 4525250 或累积更新 4525243。因而会受到多个漏洞的影响：- 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经身份验证的用户输入时，存在远程代码执行漏洞。(CVE-2019-1389, CVE-2019-1397) - Windows Netlogon 不当处理安全通信渠道时，存在安全功能绕过漏洞。若成功利用此漏洞，攻击者可使连接的各个方面降级，允许进一步修改传输。(CVE-2019-1424) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1411, CVE-2019-1432) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-11135) - 当 Windows 证书对话框未正确处理用户权限时，其中存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1388) - 在 splwow64.exe 处理特定调用的方式中，存在一个本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。通过确保 splwow64.exe 妥善处理此类调用，安全更新可解决漏洞。(CVE-2019-1380) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1429) - 存在安全功能绕过漏洞，其中的 NETLOGON 消息可取得会话密钥并签署消息。(CVE-2019-1384) - Windows 内核模式驱动程序未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1434) - Windows 模块安装程序服务未正确披露文件信息时，存在信息漏洞。成功利用此漏洞可使攻击者读取磁盘上的日志文件内容。(CVE-2019-1418) - 当 Windows User Profile Service (ProfSvc) 未正确处理符号链接时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中删除文件和文件夹。(CVE-2019-1454) - 主机服务器上的 Microsoft Hyper-V 网络交换机无法正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。成功利用此漏洞的攻击者会导致主机服务器崩溃。(CVE-2019-0712) - Windows 未正确处理内存对象时存在拒绝服务漏洞。成功利用此漏洞的攻击者可使目标系统停止响应。(CVE-2018-12207, CVE-2019-1391) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1393, CVE-2019-1394, CVE-2019-1395, CVE-2019-1396, CVE-2019-1408) - 由于 Windows 安装程序处理某些文件系统操作的方式导致 Windows 安装程序中存在权限提升漏洞。(CVE-2019-1415) - Windows Graphics 组件未正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。(CVE-2019-1407, CVE-2019-1433, CVE-2019-1435, CVE-2019-1438) - Windows 服务堆栈允许访问非特权文件地址时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能访问未获授权的文件。(CVE-2019-1381) - VBScript 引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1390) - Windows Adobe Type Manager 字体驱动程序 (ATMFD.dll) 未正确处理内存对象时，其中存在信息泄露漏洞。成功利用此漏洞的攻击者可能会读取无意泄露的数据。请注意，此漏洞不允许攻击者执行代码或直接提升其用户权限，但可用于获取信息，从而试图进一步危害受影响系统。(CVE-2019-1412) -Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1439) - Windows Jet 数据库引擎未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存对象的方式来修复漏洞。(CVE-2019-1406) -Windows 通用即插即用 (UPnP) 服务不当允许 COM 对象创建时，造成存在权限提升漏洞。成功利用此漏洞的攻击者能以提升系统权限运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1405) - Windows 内核未正确处理内存对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1392) - Windows Adobe Type Manager Library 不当处理特制 OpenType 字体时，Microsoft Windows 中存在远程代码执行漏洞。对于 Windows 10 之外的所有系统，成功利用此漏洞的攻击者可远程执行代码。对于运行 Windows 10 的系统，成功利用此漏洞的攻击者可使用有限权限和能力，在 AppContainer 沙盒上下文中执行代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问包含特制内嵌 OpenType 字体的网页。此更新通过更正 Windows Adobe Type Manager Library 处理 OpenType 字体的方式修复漏洞。(CVE-2019-1419, CVE-2019-1456) - 主机服务器上的 Microsoft Hyper-V 未能正确验证来宾操作系统中特权用户的输入时，存在拒绝服务漏洞。(CVE-2019-1399) - ActiveX Installer 服务可在没有适当认证时访问文件，造成存在权限提升漏洞。成功利用此漏洞的攻击者可能访问未获授权的文件。(CVE-2019-1382) - Windows 远程过程调用 (RPC) Runtime 未正确初始化内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1409) - iphlpsvc.dll 处理文件创建的方式允许文件覆盖，导致存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1422)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130908	KB4525241：Windows 10 版本 1709 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
132687	RHEL 7：kpatch-patch (RHSA-2020: 0028)	Nessus	Red Hat Local Security Checks	2020/1/7	2024/4/28	medium
134172	Xen 拒绝服务漏洞 (XSA-304)	Nessus	Misc.	2020/3/2	2020/3/3	medium
130924	RHEL 8 : 内核 (RHSA-2019:3832)	Nessus	Red Hat Local Security Checks	2019/11/13	2019/12/13	medium
130926	RHEL 7 : 内核 (RHSA-2019:3834)	Nessus	Red Hat Local Security Checks	2019/11/13	2024/4/28	medium
130963	Ubuntu 19.10：Linux 内核漏洞 (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
130982	Debian DSA-4564-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/11/14	2024/4/11	high
131011	Ubuntu 19.10：Linux 内核漏洞 (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
131208	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0056)	Nessus	OracleVM Local Security Checks	2019/11/22	2024/4/10	high
130905	KB4525233: Windows 7 和 Windows Server 2008 R2 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2024/6/17	critical
130909	KB4525250: Windows 8.1 和 Windows Server 2012 R2 的 2019 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2024/6/17	critical

检测

插件搜索

critical

medium

medium

medium

medium

critical

high

critical

high

critical

critical