redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、redhat-virtualization-host 和 ovirt-node-ng。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。下列程序包已升级到更新的上游版本：imgbased (1.1.10)、ovirt-node-ng (4.3.6)、redhat-release-virtualization-host (4.3.6)、redhat-virtualization-host (4.3.6)。（BZ#1734624、BZ#1737771、BZ#1752750）安全修复：* 内核：hw: Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷补丁： * RHVH 4.3.6：在 RHVH 启动过程中出现错误欢迎信息 (BZ#1736798) * 公司徽标显示错误。(BZ#1738457) 增强： * [下游克隆 - 4.3.6] [RFE] 升级 RHV-H 时，如果禁用 SELinux，则警告 (BZ#1744027)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125) - 在 Linux 内核 5.3 之前的所有版本中，在 Linux 内核的 KVM hypervisor 实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。无权限的主机用户或具有 '/dev/kvm' 设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能提升系统权限。(CVE-2019-14821) - 在版本 2.6.34 至 5.2.x 中，在 Linux 内核的 vhost 功能（将 virtqueue 缓冲区转化为 IOV）在迁移期间记录缓冲区描述符的方式中发现缓冲区溢出缺陷。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。(CVE-2019-14835) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 7.6 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* 内核：vhost_net：接收数据包时陷入无限循环，导致DoS (CVE-2019-3900) *硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) 内核：hw: Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* [mlx4] VLAN TCP 分段上的 VXLAN (BZ#1734325) * 由于丢失同步导致 /dev/sg 中的争用条件，造成 RHV 中损坏 (BZ#1737378) * [FJ7.6 缺陷]：[REG] kernel: ipc: ipc_free 应使用 kvfree (BZ#1740177) 高 update_cfs_rq_blocked_load 争用 (BZ#1740179) * kvm：向后移植 cpuidle-haltpoll 驱动程序 (BZ#1740191) * 增加无法回收 slab 内存 (BZ#1741919) * [Hyper-V]vPCI 设备无法在 Hyper-V VM (> 240 vCPU) 中分配 IRQ 向量（例如，当处于 x2APIC 模式）(BZ#1743323) * NFSv4.0 客户发送双重关闭（导致 EIO 应用程序故障） (BZ#1744945) * powerpc/pseries：修复 migration / powerpc/pseries /mobility: Extend start/stop 拓扑更新范围 (LPM) 上未初始化的定时器重置 (BZ#1745441) * ISST-LTE:PVM:Zeppelin :LPM：故障日志和堆栈跟踪在 LPM 期间发现 (POWER9/P9) (BZ#1745448) * [LLNL 7.5 缺陷] 当使用 kmem 控制组时，slab 泄露导致崩溃 (BZ# 1748237) * [Azure] CRI-RDOS | [RHEL 7.8] 实时迁移仅需 10 秒，但 VM 不可用长达 2 小时 (BZ#1748238) * 允许 macvlan 通过活动/备用模式正确运行，以支持绑定事件 (BZ#1749291) * EFI 代码中出现原子缺陷时，调试内核报告调度 (BZ#1755324)

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-8553 Jan Beulich 发现，CVE-2015-2150 未完全解决。如果 PCI 物理函数传递到了 Xen 客户机，则该客户机就能够在启用区域解码前访问其内存和 I/O 区域。此漏洞可导致主机拒绝服务（意外 NMI）。此漏洞的修复不兼容 qemu 2.5 之前版本。- CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。- CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。- CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。- CVE-2019-15239 Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。- （尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。- XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。

远程 Ubuntu 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4096-1 公告中提及的漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞。成功利用此漏洞的攻击者可跨越信任边界读取特权数据。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。此漏洞不允许攻击者直接提升用户权限，但可用于获取信息，从而试图进一步危害受影响系统。2018 年 1 月 3 日，Microsoft 发布了与新发现的硬件类漏洞（称为 Spectre）相关的公告和安全更新，这些漏洞涉及在不同程度影响 AMD、ARM 和 Intel CPU 的推测执行边信道。2019 年 8 月 6 日发布的此漏洞是 Spectre Variant 1 推测执行边信道漏洞的变体，已分配编号 CVE-2019-1125。Microsoft 于 2019 年 7 月 9 日发布了安全更新，通过可缓解 CPU 如何推测访问内存的软件变更解决漏洞。请注意，此漏洞不需要从您的设备 OEM 提供微码更新。(CVE-2019-1125)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机缺少安全更新 4507457 或累积更新 4507448。因而会受到多个漏洞的影响：- 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1113) - 在 splwow64.exe 处理特定调用的方式中，存在一个本地权限提升漏洞。成功利用此漏洞的攻击者可在受影响系统上，将权限从低完整性提升到中完整性。此漏洞本身不允许任意代码执行；但在下述条件下可使任意代码运行，即攻击者将其与诸如远程代码执行漏洞或其他权限提升漏洞等另一漏洞结合使用，在尝试代码执行时可利用提升的权限。(CVE-2019-0880) - Windows RDP 客户端未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1108) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1096) - Microsoft Windows 中存在一个权限提升漏洞，其中具备本地服务权限的特定 dll 容易争用植入自定义 dll。成功利用此漏洞的攻击者可能会提升系统权限。此更新针对特定 DLL 请求系统权限，来解决此漏洞。(CVE-2019-1082) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1001) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1063) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1104) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1093, CVE-2019-1097) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1094, CVE-2019-1095) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-1071) - Windows Audio Service 中存在权限提升。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-1086, CVE-2019-1087, CVE-2019-1088) - 当 Windows AppX Deployment Service (AppXSVC) 未正确处理硬链接时，存在一个权限提升漏洞。成功利用该漏洞的攻击者能在权限提升的环境中运行进程。攻击者随后可安装程序、查看/更改/删除数据。(CVE-2019-1130) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1004, CVE-2019-1056, CVE-2019-1059) - Active Directory Federation Services (ADFS) 中存在安全功能绕过漏洞，会使得攻击者能够绕过外部网络锁定策略。(CVE-2019-1126) - 当经身份验证的攻击者滥用剪贴簿重定向时，Remote Desktop Services（旧称 Terminal Service）中存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0887) - wlansvc.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1085) - Microsoft Common Object Runtime Library 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Web 应用程序的服务。未经身份验证的远程攻击者可通过向 .NET 应用程序提出特制的请求，以利用此漏洞。此更新通过更正 .NET Web 应用程序处理 Web 请求的方式修复漏洞。(CVE-2019-1083) - 攻击者向 DHCP 故障转移服务器发送特制的数据包时，Windows Server DHCP 服务中存在内存损坏漏洞。成功利用此漏洞的攻击者会在 DHCP 故障转移服务器上运行任意代码，或造成 DHCP 服务无响应。(CVE-2019-0785) - 当 RPC 服务 Activation Kernel 不当处理 RPC 请求时，rpcss.dll 中存在权限提升漏洞。(CVE-2019-1089) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1073) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1102) - Windows Communication Foundation (WCF) 和 Windows Identity Foundation (WIF) 中存在一个验证绕过漏洞，可导致用任意对称密钥签署 SAML 标记。此漏洞允许攻击者冒充另一名用户，进而导致权限提升。此漏洞存在于 .NET Framework 中的 WCF、WIF 3.5 和更高版本、Windows 中的 WIF 1.0 组件、WIF Nuget 程序包及 SharePoint 中的 WIF 实现中。未经身份验证的攻击者可以任意对称密钥签署 SAML 标记，以恶意利用此漏洞。此安全性更新通过确保所有 WCF 和 WIF 版本，都能正确验证用来签署 SAML 标记的密钥，来解决此问题。(CVE-2019-1006) - 未正确处理 DNS 查询时，Windows DNS 服务器中存在拒绝服务漏洞。成功利用此问题的攻击者会导致 DNS 服务器服务无响应。(CVE-2019-0811)

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4093-1 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-2411 公告中提及的多个漏洞的影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.17。因此，该主机受到 NXSA-AOS-5.17 公告中提及的多个漏洞影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - Pillow 6.2.2 之前版本中的 libImaging/PcxDecode.c 存在 PCX P 模式缓冲区溢出。(CVE-2020-5312)

  - 在 Pillow 6.2.0 之前的版本中发现问题。读取特别构建的无效图像文件时，库可能分配大量内存，或花费极长时间处理图像。(CVE-2019-16865)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.3.5 / 14.1.2.7 / 15.0.1.4 / 15.1.0.5 / 16.0.0。因此，它受到 K31085564 公告中提及的一个漏洞影响。

    某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 的唯一来源是 CVE-2019-1071、 CVE-2019-1073。CVE-2019-1125也称为 Spectre SWAPGS 小工具漏洞在 Linux 内核的系统中断实现中发现 Spectre 小工具。具有非特权本地访问权限的攻击者可使用此信息通过类似 Spectre 边信道泄露私人数据。ImpactF5 会继续调查 Spectre SWAPGS 小工具漏洞对我们产品的影响。F5 正在集中精力提供修补版本，但还需要经过充分测试和验证补丁。
    F5 将在确认消息后立即以最新信息更新此文章。BIG-IP首先也是最重要的一点是不存在通过数据平面方式暴露在 BIG-IP 产品上的风险。所有风险暴露仅限于控制平面也称为管理平面。此外在控制平面上只有四种经过授权和身份验证的帐户角色才能利用此漏洞：管理员、资源管理员、管理员和 iRules 管理员。您必须获得授权以其中一个角色访问系统才能尝试利用此漏洞。攻击者必须能够在 BIG-IP 平台上提供并运行其选择的二进制代码才能获得此漏洞。这些条件严重限制了 BIG 暴露的风险-IP 产品。对于如独立 BIG-IP 设备等 single-tenancy 产品风险仅限于本地授权用户会利用此漏洞越过其权限从通常无法访问的内存中读取信息。实际上单租户情况中的风险是用户可能能够访问内核空间内存而不是被限制在自己的用户空间。适用于多租户环境，例如云、VE 和虚拟群集多处理 (vCMP) 中将出现与单租户环境本地内核内存访问相同的本地风险。此外，还存在客户机间攻击，或针对管理程序/主机的攻击的风险。在云和 VE 环境中，若要避免这些针对管理程序/主机平台的新型攻击，已超出了 F5 的支持或修补能力范围。请与您的云服务提供商或虚拟机监控程序供应商联系，确保其平台或产品不受此 Spectre 漏洞的影响。对于 vCMP 环境，F5 认为虽然 Spectre SWAPGS 小工具漏洞理论上可能会造成访客对访客或访客对访客-host 攻击，在 BIG-IP 环境中很难成功发动。F5 正在与我们的硬件组件供应商合作以确定此漏洞在我们各代硬件平台中的范围。此安全公告中包含了我们当前从供应商获得的所有信息。我们还将测试 Linux 社区提供的补丁。我们正在开展一项广泛的测试活动，以确定补丁对系统性能和稳定性的影响，确保尽可能为客户提供良好的体验。我们不想在未充分了解任何潜在问题的情况下匆忙完成流程并发布补丁。鉴于如上所述的风险有限、补丁的复杂性以及我们和其他人已经发现的潜在问题，我们认为有必要采取详尽的方法，匆忙发布补丁可能对系统稳定性造成影响，或产生难以接受的性能代价。当补丁可用时我们会以补丁的详细信息更新此文章。要确定此漏洞是否影响平台以及每个平台使用的处理器类型请参阅下表。请注意: 在下表中仅显示了该平台的一个条目可能有多个变体的型号。例如BIG-IP 11000、BIG-IP 11050、BIG-IP 11050F 和 BIG-IP 11050N 都存在漏洞在表中列为 BIG-IP 110x0。部分平台可能有来自多家供应商的处理器，如 iSeries 平台，这些平台具有一个或多个 Intel 核心处理器，也可能在一个或多个子系统中具有存在漏洞的 ARM 处理器。F5 认为攻击者无法访问这些子系统中的 ARM 处理器除非存在其他某个代码执行漏洞但提供此信息只是出于谨慎起见。ModelProcessor 类型容易受到 CVE-2019-1125Spectre SWAPGS 小工具漏洞影响VIPRION B21x0IntelYVIPRION B2250IntelYVIPRION B4100AMDYVIPRION B4200AMDYVIPRION B43x0IntelYVIPRION B44x0IntelYBIG-IP 800IntelYBIG-IP 1600IntelYBIG-IP 3600IntelYBIG-IP 3900IntelYBIG-IP2xx0IntelYBIG-IP4xx0IntelYBIG-IP5xx0IntelYBIG-IP7xx0IntelYBIG-IP10xx0IntelYBIG-IP12xx0IntelYBIG-IPi2x00Intel, ARMYBIG-IPi4x00Intel, ARMYBIG-IPi5x00Intel, ARMYBIG-IPi7x00Intel, ARMYBIG-IPi10x00Intel, ARMYBIG-IP6400AMDYBIG- IP6900AMDYBIG-IP89x0AMDYBIG-IP110x0AMDY注意
    已达到结束技术支持 (EoTS) 的平台型号将不会进行评估。有关更多信息请参阅K4309F5 平台生命周期支持策略。具有使用推测执行和间接转移预测的微处理器的 BIG-IQ 和 Enterprise Manager 系统可能允许通过边信道分析的方式向具有本地用户访问权限的攻击者泄露未经授权的信息。要确定此漏洞是否会影响每个平台以及每个平台使用的处理器类型请参阅下表。ModelProcessor 类型容易受到 CVE-2018-3693 Spectre-NG Variant 1.1BIG-IQ 7000IntelYEnterprise Manager 4000IntelY注意的影响已达到结束技术支持 (EoTS ) 将不会被评估。有关更多信息请参阅K4309F5 平台生命周期支持策略。Traffix具有使用推测执行和间接转移预测的微处理器的系统可能允许通过边信道分析的方式向具有本地用户访问权限的攻击者泄露未经授权的信息。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 4507456 或累积更新 4507449。因而会受到多个漏洞的影响：- 当经身份验证的攻击者滥用剪贴簿重定向时，Remote Desktop Services（旧称 Terminal Service）中存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-0887) - Internet Explorer 未正确访问内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1063) - wlansvc.dll 处理内存对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者能够以提升的权限执行代码。(CVE-2019-1085) - Windows 图形设备接口 (GDI) 处理内存对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1102) - Microsoft Common Object Runtime Library 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Web 应用程序的服务。未经身份验证的远程攻击者可通过向 .NET 应用程序提出特制的请求，以利用此漏洞。此更新通过更正 .NET Web 应用程序处理 Web 请求的方式修复漏洞。(CVE-2019-1083) - Microsoft 浏览器访问内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1104) - DirectWrite 未正确披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 DirectWrite 处理内存对象的方式修复漏洞。(CVE-2019-1093, CVE-2019-1097) - Windows GDI 组件未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。攻击者可以通过多种方式利用该漏洞，比如诱使用户打开特制文档或访问不可信的网页。此安全更新通过更正 Windows GDI 组件处理内存对象的方式来修复漏洞。(CVE-2019-1094, CVE-2019-1095, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100, CVE-2019-1101, CVE-2019-1116) - - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1113) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。经身份验证的攻击者可通过运行特制的应用程序以利用此漏洞。此更新通过更正 Windows 内核处理内存对象的方式修复漏洞。(CVE-2019-1071) - Windows RDP 客户端未正确披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1108) - Windows Communication Foundation (WCF) 和 Windows Identity Foundation (WIF) 中存在一个验证绕过漏洞，可导致用任意对称密钥签署 SAML 标记。此漏洞允许攻击者冒充另一名用户，进而导致权限提升。此漏洞存在于 .NET Framework 中的 WCF、WIF 3.5 和更高版本、Windows 中的 WIF 1.0 组件、WIF Nuget 程序包及 SharePoint 中的 WIF 实现中。未经身份验证的攻击者可以任意对称密钥签署 SAML 标记，以恶意利用此漏洞。此安全性更新通过确保所有 WCF 和 WIF 版本，都能正确验证用来签署 SAML 标记的密钥，来解决此问题。(CVE-2019-1006) - Windows 内核未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1073) - Win32k 组件未正确处理内存对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。(CVE-2019-1132) - Windows Audio Service 中存在权限提升。成功利用此漏洞的攻击者能以提升权限运行任意代码。(CVE-2019-1088) - 当 RPC 服务 Activation Kernel 不当处理 RPC 请求时，rpcss.dll 中存在权限提升漏洞。(CVE-2019-1089) - win32k 组件未正确提供内核信息时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害用户系统。(CVE-2019-1096) - Internet Explorer 的脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1004, CVE-2019-1056, CVE-2019-1059) - Microsoft Windows 中存在一个权限提升漏洞，其中具备本地服务权限的特定 dll 容易争用植入自定义 dll。成功利用此漏洞的攻击者可能会提升系统权限。此更新针对特定 DLL 请求系统权限，来解决此漏洞。(CVE-2019-1082) - 在 Microsoft 浏览器中脚本引擎处理内存对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2019-1001)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129860	RHEL 7 : Virtualization Manager (RHSA-2019:3011)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/7	medium
129924	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0200)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2022/5/18	high
130376	RHEL 7 : 内核 (RHSA-2019:3220)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/7	high
127867	Debian DSA-4497-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
127891	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-4096-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/28	medium
222517	Linux Distros 未修补的漏洞: CVE-2019-1125	Nessus	Misc.	2025/3/4	2026/7/17	medium
126570	KB4507457：Windows 8.1 和 Windows Server 2012 R2 的 2019 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/7/9	2024/6/17	critical
127888	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4093-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/28	critical
127978	Oracle Linux 8：内核 (ELSA-2019-2411)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2026/2/9	high
164561	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17)	Nessus	Misc.	2022/9/1	2025/7/22	critical
138395	F5 Networks BIG-IPSpectre SWAPGS 小工具漏洞 (K31085564)	Nessus	F5 Networks Local Security Checks	2020/7/14	2026/10/21	medium
126571	KB4507456：Windows 7 和 Windows Server 2008 R2 的 2019 年 7 月安全更新	Nessus	Windows : Microsoft Bulletins	2019/7/9	2024/6/17	high

检测

插件搜索

medium

high

high

high

medium

medium

critical

critical

high

critical

medium

high