リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2117-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Tianocore EDK2 における Null ポインターデリファレンスにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2019-14584)

  - EDK II の DxeCore における無制限の再帰。(CVE-2021-28210)

  -EDK IIのLzmaUefiDecompressGetInfo関数でのヒープオーバーフロー。(CVE-2021-28211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム: ovmf (SUSE-SU-2021:2117-1)

high Nessus プラグイン ID 151088

バージョン 1.5