FreeBSD : AMD CPUs -- ゲストメモリの脆弱性 (7d631146-5769-11ef-b618-1c697a616631)

medium Nessus プラグイン ID 205355

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7d631146-5769-11ef-b618-1c697a616631 のアドバイザリに記載されている脆弱性の影響を受けます。

AMD による報告:

IOActive の研究者は、SMM ロックが有効になっている場合でも、ring 0 アクセス権を持つ攻撃者がシステム管理モード (SMM) の設定を変更できる可能性があると報告しています。モデル固有レジスタ (MSR) の検証が不適切であると、SMI ロックが有効なときに、ring0 アクセス権を持つ悪意のあるプログラムが SMM 設定を変更できる可能性があり、任意のコードが実行される恐れがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。