リモートの Oracle Linux 7 ホストに、ELSA-2019-4785 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: edk2 (ELSA-2019-4785)

critical Nessus プラグイン ID 180680

バージョン 1.1