The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6638-1 advisory.

    Marc Beatove discovered buffer overflows exit in EDK2. An attacker on the local network could potentially     use this to impact availability or possibly cause remote code execution. (CVE-2022-36763, CVE-2022-36764,     CVE-2022-36765)

    It was discovered that a buffer overflows exists in EDK2's Network Package An attacker on the local     network could potentially use these to impact availability or possibly cause remote code execution.
    (CVE-2023-45230, CVE-2023-45234, CVE-2023-45235)

    It was discovered that an out-of-bounds read exists in EDK2's Network Package An attacker on the local     network could potentially use this to impact confidentiality. (CVE-2023-45231)

    It was discovered that infinite-loops exists in EDK2's Network Package An attacker on the local network     could potentially use these to impact availability. (CVE-2023-45232, CVE-2023-45233)

    Mate Kukri discovered that an insecure default to allow UEFI Shell in EDK2 was left enabled in Ubuntu's     EDK2. An attacker could use this to bypass Secure Boot. (CVE-2023-48733)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12408 公告中提及的多個弱點影響。

    - 為 OL7 建立新的 1.7.0 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.6 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14560}
    - 更新至 OpenSSL 1.1.1v，其中包含下列已修正的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.4.cvm 版本，其中包含下列已修正的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.0 版本，其中包含下列已修正的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.5.0 版本，其中包含下列已修正的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.4.0 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.3 版本，其中包含下列已修正的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young <aaron.young@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-20865 公告中提及的多個弱點影響。

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3017 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2264 公告中提及的多個弱點影響。

  - EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

  - edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

  - edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

  - edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

  - edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6638-1 公告中所提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12408 公告中提及的多个漏洞影响。

    - 针对 OL7 创建新的 1.7.0 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.6 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14560}
    - 更新到 OpenSSL 1.1.1v，其中包含以下已修复的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.4.cvm 版本，其中包含以下已修复的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.0 版本，其中包含以下已修复的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.5.0 版本，其中包含以下已修复的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.4.0 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.3 版本，其中包含以下已修复的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young (<aaron.young@oracle.com>)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3017 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整数溢出可导致 HOB OOB 读写 (CVE-2022-36765)

    * edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

    * edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

    * edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

    * edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-20865 公告中提及的多个漏洞影响。

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2264 公告中提及的多个漏洞影响。

  - EDK2：Tcg2MeasureGptTable() 中的堆缓冲区溢出漏洞 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆缓冲区溢出漏洞 (CVE-2022-36764)

  - openssl：检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446)

  - edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

  - edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

  - edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

  - edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

  - edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6638-1 公告中提及的多个漏洞的影响。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全默认值会保持启用状态，这让驻留在 OS 中的攻击者可以绕过“安全启动”。(CVE-2023-48733)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : EDK II vulnerabilities (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/4	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/4/25	high
197746	RHEL 8 : edk2 (RHSA-2024:3017)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/4	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 弱點 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/4	high
197746	RHEL 8：edk2 (RHSA-2024:3017)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/4/25	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/4	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 漏洞 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high