リモートの Oracle Linux 8 ホストに、ELSA-2020-1712 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - EDK II の整数の切り捨てにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2019-14563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1510のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 第8世代、第9世代、第10世代 Intel(R) Core(TM)、Intel（R）Intel(R) Celeron(R) Processor 4000および5000 SeriesプロセッサのBIOSファームウェアにおける制御フロー管理が不十分なために、認証されたユーザーが隣接アクセスを介してサービス拒否を引き起こす可能性があります。（CVE-2019-14558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1712のアドバイザリ。

  - edk2：MdeModulePkg/PiDxeS3BootScriptLibでの数値の切り捨て（CVE-2019-14563）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Debian 9 'Stretch' では、これらの問題はバージョン 0~20161202.7bbe0b3e-1+deb9u2 で修正されています。

お使いの edk2 パッケージをアップグレードすることを推奨します。

edk2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/edk2

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。すでに Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14553：HTTPS-over-IPv6のブートシーケンス内のTLS証明書の検証を修正しました（bsc#1153072）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

HTTPS-over-IPv6を有効にしました（bsc#1153072）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 1712のアドバイザリ。

  - edk2: MdeModulePkg/PiDxeS3BootScriptLibでの数値の切り捨て（CVE-2019-14563）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

  - CVE-2019-14553：HTTPS-over-IPv6のブートシーケンス内のTLS証明書の検証を修正しました（bsc#1153072）。

  - CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

  - CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

  - HTTPS-over-IPv6を有効にしました（bsc#1153072）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ネットワークスタックで、バッファオーバーフローが発見されました。権限のないユーザーが、権限昇格やサービス拒否を行うことができる可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。(CVE-2018-12178) 

BlockIoサービスでバッファオーバーフローが発見されました。認証されていないユーザーが権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。
(CVE-2018-12180)

bmpでスタックオーバーフローが発見されました。権限のないユーザーが、ローカルアクセスを介してサービス拒否または権限昇格を行うことができる可能性があります。この問題は、旧リリースの18.04 LTSおよび19.10ですでに修正されています。(CVE-2018-12181) 

メモリが解放前にクリアされず、パスワード漏洩につながる可能性があることがわかりました。(CVE-2019-14558) 

ArpOnFrameRcvdDpcでメモリリークが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-14559) 

MdeModulePkg / PiDxeS3BootScriptLibで整数オーバーフローが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
(CVE-2019-14563)

影響を受けるバージョンが、署名のないEFIファイルを許可するかどうかを適切に検査しないことがわかりました。攻撃者が、検証をバイパスすることで、安全でないコンテンツをロードする可能性があります。
(CVE-2019-14575)

元の構成ランタイムメモリは解放されますが、依然としてOSランタイムに公開されることがわかりました。(CVE-2019-14586) 

TRBの作成で、二重アンマップが発見されました。攻撃者がこれを利用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
(CVE-2019-14587)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-0739：opensslを1.0.2oに更新し、ASN.1構築型の再帰的な定義の深さを制限します（bsc#1094291）。

CVE-2019-14563：不十分な数値の切り捨てによって引き起こされるメモリ破損を修正しました（bsc#1163959）。

CVE-2019-14559：ARP処理コード内のリモートで悪用可能なメモリリークを修正しました（bsc#1163927）。

CVE-2019-14575：DxeImageVerificationHandler内の不十分な署名チェックを修正しました（bsc#1163969）。

バグ修正：より優れた互換性を提供するために、SUSEフレーバーにSLES-UEFI-CA-Certificate-2048.crtのみを使用します。（bsc#1077330）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180884	Oracle Linux 8: edk2 (ELSA-2020-1712)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
141988	Amazon Linux 2: edk2-aarch64 (ALAS-2020-1510)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2020/12/1	high
145794	CentOS 8：edk2（CESA-2020：1712）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
149103	Debian DLA-2645-1 : edk2 セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/30	2024/1/12	high
134290	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0568-1）	Nessus	SuSE Local Security Checks	2020/3/6	2021/1/15	high
143015	RHEL 8: edk2（RHSA-2020: 1712)	Nessus	Red Hat Local Security Checks	2020/11/18	2023/5/25	high
134348	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2020-314）	Nessus	SuSE Local Security Checks	2020/3/9	2021/1/14	high
134654	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0699-1）	Nessus	SuSE Local Security Checks	2020/3/18	2021/1/13	high
136282	Ubuntu 16.04 LTS / 18.04 LTS : EDK II の脆弱性 (USN-4349-1)	Nessus	Ubuntu Local Security Checks	2020/5/1	2023/10/20	critical
134104	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2020:0495-1）	Nessus	SuSE Local Security Checks	2020/2/27	2021/1/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical

high