MdeModulePkg\Core\Pei\FwVol\FwVol.c 的 FV 解析中存在逻辑错误 (CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2017-5734)

检查缺失，可能导致在解析 DNS 响应时，edk2 提供的 NetworkPkg/DnsDxe 中存在越界读写缺陷。远程攻击者若控制易受攻击固件所使用的 DNS 服务器，就可能利用此缺陷使系统崩溃。(CVE-2018-3613)

未正确检查 DNS 数据包大小 (CVE-2018-12178)

通过 Decode() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5735)

通过 MakeTable() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5733)

通过在 TianoCompress.c 中处理格式错误的文件造成权限提升 (CVE-2017-5731)

通过在 BaseUefiDecompressLib.c 中处理格式错误的文件造成权限提升 (CVE-2017-5732)

当 HII 数据库包含声称为每像素 4 位或 8 位的位图，但调色板包含超过 16(2^4) 或 256(2^8) 种颜色时，会在 edk2 中发现基于堆栈的缓冲区溢出。
(CVE-2018-12181)

EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
(CVE-2018-12180)

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6920-1 公告中提及的多个漏洞的影响。

    据发现，EDK II 在 Tianocompress 中未正确执行边界检查，这可导致缓冲区溢出。经过身份验证的用户可利用此问题，通过本地访问权限

    提升特权。(CVE-2017-5731)

    据发现，EDK II 在 SMM 服务中进行的内存写入检查不充分，这可能会导致发生页面错误。攻击者

    经过身份验证的用户可能利用此问题，通过本地访问权限提升特权、泄露信息和/或造成拒绝服务。(CVE-2018-12182)

    据发现，EDK II 未正确处理 DxeCore 中的内存，这可导致堆栈溢出。
    经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露信息

    和/或造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2018-12183)

    据发现，EDK II 在某些情况下未正确处理 Variable 服务中的内存。经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露

    信息和/或造成拒绝服务。(CVE-2018-3613)

    据发现，EDK II 未正确处理其系统固件中的内存，这可导致缓冲区溢出。未经身份验证的用户可利用此问题，通过本地访问权限提升特权和/或

    造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-0160)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2019:2125-1 中提及的多个漏洞的影响。

    安全修复：
    * edk2通过处理 TianoCompress.c 中的畸形文件造成权限升级 (CVE-2017-5731)
    * edk2通过处理 BaseUefiDecompressLib.c 中的畸形文件造成权限升级CVE-2017-5732
    * edk2MakeTable() 函数中基于堆的缓冲区溢出导致的权限升级CVE-2017-5733
    * edk2MakeTable() 函数中基于堆栈的缓冲区溢出导致的权限升级CVE-2017-5734
    * edk2通过 Decode() 函数中基于堆的缓冲区溢出导致的权限升级 (CVE-2017-5735)
    * edk2EDK II 固件中的 MdeModulePkg 中的逻辑错误允许经身份验证的用户进行权限升级 (CVE-2018-3613)
    * openssl：SMT/超线程上的边信道漏洞 (PortSmash) (CVE-2018-5407)
    * edk2损坏的 BMP 导致堆栈缓冲区溢出CVE-2018-12181
    * edk2具有长文件名和无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出CVE-2019-0160
    * edk2XHCI 中可造成拒绝服务的堆栈溢出CVE-2019-0161


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2125 公告中提及的多个漏洞影响。

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ovmf 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全修复：* edk2：在 TianoCompress.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函数中通过基于堆栈的缓冲区溢出导致权限提升 (CVE-2017-5734) * edk2：在 Decode() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5735) * edk2：EDK II 固件的 MdeModulePkg 中发生逻辑错误，导致经身份验证用户的权限提升 (CVE-2018-3613) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * edk2：损毁的 BMP 发生堆栈缓冲区溢出 (CVE-2018-12181) * edk2：在具有长文件名称与无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出 (CVE-2019-0160) * edk2：在 XHCI 中发生堆栈溢出，进而造成拒绝服务 (CVE-2019-0161) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 ovmf 程序包受到多个漏洞的影响：- EDK II 损坏的 bmp 中的堆栈溢出可能允许非特权用户通过本地访问实现拒绝服务或权限提升。(CVE-2018-12181) EDK II 的系统固件中缓冲区溢出可能允许未经身份验证的用户通过网络访问进行权限提升和/或拒绝服务。(CVE-2019-0160) - 处理器中的同步多线程 (SMT) 可让本地用户通过在“端口争用”上的边信道计时攻击，利用容易受到计时攻击的软件。(CVE-2018-5407) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) EDK II/UDK2018/UDK2017/UDK2015 中变量服务模块中的逻辑问题可能允许经过身份验证的用户通过本地访问进行权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613) - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731) - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：无。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）- ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ovmf 程序包受到多个漏洞的影响：

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：没有。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4668 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4785 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128287	Amazon Linux 2：edk2 (ALAS-2019-1273)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
204912	Ubuntu 16.04 LTS/18.04 LTS：EDK II 漏洞 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
128248	Scientific Linux 安全更新 7.x (noarch) 上的 ovmf (2019:2125)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2025/8/29	critical
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/2/12	critical
128356	CentOS 7：ovmf (CESA-2019:2125)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
131425	NewStart CGSL CORE 5.04 / MAIN 5.04：ovmf 中存在多个漏洞 (NS-SA-2019-0218)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2025/8/29	critical
154459	NewStart CGSL CORE 5.05 / MAIN 5.05 : ovmf 多个漏洞 (NS-SA-2021-0180)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2025/8/29	critical
180703	Oracle Linux 7：edk2 (ELSA-2019-4668)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/8/29	critical
127676	RHEL 7 : ovmf (RHSA-2019:2125)	Nessus	Red Hat Local Security Checks	2019/8/12	2025/8/29	critical
180680	Oracle Linux 7：edk2 (ELSA-2019-4785)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/8/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical