リモートのOracle Linux 7ホストに、ELSA-2020-5861アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK IIのSMMサービスでのメモリ書き込みチェックが不十分なため、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。
    (CVE-2018-12182)

  - Oniguruma 6.9.2のregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13224）

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。（CVE-2019-13225）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：edk2 (ELSA-2020-5861)

critical Nessus プラグイン ID 140930

変更ログが見つかりません