このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

  - CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

  - CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました（bsc#1127822)。	 

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました。（bsc#1127822）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ネットワークスタックで、バッファオーバーフローが発見されました。権限のないユーザーが、権限昇格やサービス拒否を行うことができる可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。(CVE-2018-12178) 

BlockIoサービスでバッファオーバーフローが発見されました。認証されていないユーザーが権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。
(CVE-2018-12180)

bmpでスタックオーバーフローが発見されました。権限のないユーザーが、ローカルアクセスを介してサービス拒否または権限昇格を行うことができる可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。(CVE-2018-12181) 

メモリが解放前にクリアされず、パスワード漏洩につながる可能性があることがわかりました。(CVE-2019-14558) 

ArpOnFrameRcvdDpcでメモリリークが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-14559) 

MdeModulePkg / PiDxeS3BootScriptLibで整数オーバーフローが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
(CVE-2019-14563)

影響を受けるバージョンが、署名のないEFIファイルを許可するかどうかを適切に検査しないことがわかりました。攻撃者が、検証をバイパスすることで、安全でないコンテンツをロードする可能性があります。
(CVE-2019-14575)

元の構成ランタイムメモリは解放されますが、依然としてOSランタイムに公開されることがわかりました。(CVE-2019-14586) 

TRBの作成で、二重アンマップが発見されました。攻撃者がこれを利用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
(CVE-2019-14587)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MdeModulePkg\Core\Pei\FwVol\FwVol.cにおけるFV解析の論理エラー（CVE-2018-3630）

- EDK II/UDK2018/UDK2017/UDK2015の変数サービスモジュールでのロジック問題により、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。（CVE-2017-5734）

チェックの欠落により、DNS応答を解析する際に、edk2に同梱されているNetworkPkg/DnsDxeの領域外読み取りおよび書き込みの欠陥が発生します。脆弱なファームウェアで使用されるDNSサーバーを制御するリモートの攻撃者は、この欠陥を利用してシステムをクラッシュさせる可能性があります。（CVE-2018-3613）

不適切なDNSパケットサイズチェック（CVE-2018-12178）

Decode()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5735）

MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5733）

TianoCompress.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5731）

BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5732）

ピクセルごとに4ビットまたは8ビットであると主張するビットマップがHIIデータベースに含まれている場合、edk2にスタックベースのバッファオーバーフローが見つかりました。ただし、パレットには16（2^4）または256（2^8）色以上が含まれています。
（CVE-2018-12181）

EDK IIのBlockIoサービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。
（CVE-2018-12180）

このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-12180：メモリの読み取り/書き込みオーバーランが引き起こされる可能性のあるBlockIoサービスのバッファオーバーフローを修正しました（bsc#1127820）。

  - CVE-2018-12178：新しいDNSパケットを受信した際の不適切なDNSチェックが修正されました。（bsc#1127821）

  - CVE-2018-3630：ローカルの攻撃者が信頼チェーンのチェックをバイパスする可能性のあったFV解析の論理エラーが修正されました。（bsc#1127822）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Fedora 30 ホストには、 FEDORA-2019-3b96bb5186 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    YYYYMMDDバージョン管理を使用してアップグレードパスを修正

    ----

    * stable-201903 への更新
    * openssl-1.1.0j に更新
    * python3 deps に移動してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 29 ホストには、 FEDORA-2019-bff1cbaba3 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * YYYYMMDD バージョン管理を使用してアップグレードパスを修正します

    ----

    * stable-201903 への更新
    * openssl-1.1.0j に更新
    * python3 deps に移動してください




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4785 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4668 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122963	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2019-348）	Nessus	SuSE Local Security Checks	2019/3/20	2024/6/13	critical
122773	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0579-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
122775	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0581-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
136282	Ubuntu 16.04 LTS / 18.04 LTS : EDK II の脆弱性 (USN-4349-1)	Nessus	Ubuntu Local Security Checks	2020/5/1	2024/8/27	critical
128287	Amazon Linux 2：edk2（ALAS-2019-1273）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
123543	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2019-1083）	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
124486	Fedora 30：edk2（2019-3b96bb5186）	Nessus	Fedora Local Security Checks	2019/5/2	2025/8/29	critical
258105	Fedora 29edk22019-bff1cbaba3	Nessus	Fedora Local Security Checks	2025/8/29	2025/8/29	critical
122774	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2019:0580-1）	Nessus	SuSE Local Security Checks	2019/3/12	2022/5/23	critical
180680	Oracle Linux 7: edk2 (ELSA-2019-4785)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/1	critical
180703	Oracle Linux 7: edk2 (ELSA-2019-4668)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical