リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:1959 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - shim: 領域外読み取り印刷のエラーメッセージ (CVE-2023-40546)

  - shim: http 起動サポートの RCE により、セキュアブートのバイパスが発生する可能性があります (CVE-2023-40547)

  - shim: 整数オーバーフローにより、32 ビットシステムの verify_sbat_section でヒープバッファオーバーフローが引き起こされます (CVE-2023-40548)

  - shim: verify_buffer_authenticode() の無効な形式の PE ファイルでの領域外読み取り (CVE-2023-40549)

  - shim: verify_buffer_sbat() の領域外読み取り (CVE-2023-40550)

  - shim: MZ バイナリを解析する際の領域外の読み取り (CVE-2023-40551)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: shim (RHSA-2024:1959)

high Nessus プラグイン ID 193728

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 4, 2024, 7:00 PM Plugin metadata Plugin Feed: 202406041900
バージョン 1.0 Apr 23, 2024, 5:11 PM New Plugin Feed: 202404231711